CVE-2025-8671 - PoC DoS lighttpd HTTP/2

लेखक : @abiyeenzo

⚠️ चेतावनी

यह परियोजना केवल शैक्षिक उद्देश्यों के लिए प्रदान की गई है। तृतीय-पक्ष सर्वरों के विरुद्ध PoC को निष्पादित करना एक अवैध कंप्यूटर हमला हो सकता है और इसके परिणामस्वरूप आपराधिक मुकदमा चल सकता है।

इस स्क्रिप्ट का उपयोग केवल अपने परीक्षण वातावरण या स्थानीय प्रयोगशालाओं में करें।

📌 विवरण

यह स्क्रिप्ट निम्नलिखित कार्य करती है:

1. जांचें कि क्या कोई lighttpd सर्वर CVE-2025-8671 (HTTP/2 DoS) दोष के प्रति संवेदनशील है।
2. नियंत्रित तरीके से HTTP/2 स्ट्रीम भेजकर एक PoC DoS निष्पादित करें।

🛠 विशेषताएँ

• lighttpd के संस्करण की जांच।
• सुरक्षित स्थानीय PoC DoS, जिसमें शामिल हैं:
  • कॉन्फ़िगरेबल स्ट्रीम संख्या (--count)।
  • Ctrl-C द्वारा रुकावट तक सतत मोड (--continuous)।
• अधिक पठनीयता के लिए rich के साथ रंगीन कंसोल।

⚙️ स्थापना

1. रिपॉजिटरी को क्लोन करें:

git clone https://github.com/abiyeenzo/CVE-2025-8671.git
cd CVE-2025-8671

2. निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

Python 3.10+ अनुशंसित।

🚀 उपयोग

सहायता

python3 main.py -h

जांचें कि क्या सर्वर संवेदनशील है

python3 main.py <host> -t

PoC निष्पादित करें (केवल स्थानीय)

python3 main.py <host> -c

PoC विकल्प

• --count <संख्या> : भेजने के लिए HTTP/2 स्ट्रीम की संख्या (डिफ़ॉल्ट 20)
• --continuous : Ctrl-C तक सतत मोड

उदाहरण:

python3 main.py 127.0.0.1 -c --count 50
python3 main.py 127.0.0.1 -c --continuous

📝 अस्वीकरण

इस स्क्रिप्ट को बाहरी सर्वरों के विरुद्ध न चलाएं। यह केवल सीखने और व्यक्तिगत प्रयोगशाला परीक्षण के लिए प्रदान किया गया है। दुरुपयोग के मामले में लेखक कोई जिम्मेदारी नहीं लेता है।

📦 आवश्यकताएँ

• rich>=13.0.0
• h2>=4.1.0