CVE-2025-8671 - PoC DoS lighttpd HTTP/2

लेखक : @abiyeenzo

---

⚠️ चेतावनी

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। तृतीय-पक्ष सर्वरों के विरुद्ध PoC को निष्पादित करना एक अवैध कंप्यूटर हमला हो सकता है और इसके परिणामस्वरूप आपराधिक मुकदमा चल सकता है।

इस स्क्रिप्ट का उपयोग केवल अपने परीक्षण वातावरण या स्थानीय प्रयोगशालाओं में करें।

---

📌 विवरण

यह स्क्रिप्ट निम्नलिखित कार्य करती है:

1. जांचें कि क्या कोई lighttpd सर्वर CVE-2025-8671 (HTTP/2 DoS) दोष के प्रति संवेदनशील है।
2. नियंत्रित तरीके से HTTP/2 स्ट्रीम भेजकर एक PoC DoS निष्पादित करें।

---

🛠 विशेषताएँ

• lighttpd के संस्करण की जांच।
• सुरक्षित स्थानीय PoC DoS, जिसमें शामिल हैं:
  • कॉन्फ़िगरेबल स्ट्रीम संख्या (--count)।
  • Ctrl-C द्वारा रुकावट तक सतत मोड ()।