george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypassQUIC पता-सत्यापन बायपास के लिए शैक्षणिक Python PoC जो हैंडशेक एम्प्लीफिकेशन ट्रिगर करता है, जिसमें असुरक्षित सर्वर सिमुलेशन और हमले का प्रदर्शन शामिल है।
# quic_server_sim.py - Vulnerable QUIC server (simulated handshake)
import socket
def send_quic_initial(conn, addr, server_salt):
# Respond with a large "server hello" without validating source address
# In real QUIC, the server must echo the client's token; here we skip that.
payload = b'\x00' * 1200 # large response
conn.sendto(payload, addr)
server_socket = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
server_socket.bind(('0.0.0.0', 4433))
print("QUIC server on :4433")
while True:
data, addr = server_socket.recvfrom(1024)
# Vulnerability: respond to any initial packet, no token verification
send_quic_initial(server_socket, addr, b'salt')
एक QUIC सर्वर कार्यान्वयन हैंडशेक के दौरान स्रोत एड्रेस सत्यापन लागू करने में विफल रहता है, जिससे हमलावर नकली स्रोत IP के साथ एक छोटा प्रारंभिक पैकेट भेज सकता है। सर्वर बहुत बड़े पैकेट के साथ प्रतिक्रिया करता है, जिससे DDoS एम्प्लीफिकेशन संभव होता है।
python quic_server_sim.py