Apache Tomcat DoS Exploit (CVE-2024-24549)

विवरण

इस रिपॉजिटरी में Apache Tomcat संस्करण 9.0.83 के विरुद्ध सेवा अस्वीकार (DoS) हमले के लिए एक अवधारणा-प्रमाण (PoC) एक्सप्लॉइट शामिल है, जो HTTP हेडर और पेलोड के प्रबंधन में पहचानी गई समस्या पर आधारित है। यह स्क्रिप्ट लक्ष्य सर्वर को ओवरलोड करने के लिए कई थ्रेड्स का उपयोग करके दुर्भावनापूर्ण HTTP अनुरोध उत्पन्न करती है।

नोट: यह एक्सप्लॉइट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इसका उपयोग मालिक की स्पष्ट अनुमति के बिना सिस्टम पर हमला करने के लिए नहीं किया जाना चाहिए।

विशेषताएँ

• एकाधिक थ्रेड्स का समर्थन: प्रभाव को अधिकतम करने के लिए दुर्भावनापूर्ण अनुरोधों का समवर्ती प्रेषण।
• अनुकूलन योग्य कॉन्फ़िगरेशन: अनुरोधों की संख्या, समवर्ती थ्रेड्स, अनुरोधों के बीच अंतराल और अधिक को समायोजित करने की अनुमति देता है।
• गतिविधि लॉगिंग: प्रेषित प्रत्येक अनुरोध का विवरण एक लॉग फ़ाइल में सहेजता है।
• डायनामिक पेलोड: पूर्वानुमानित पैटर्न से बचने के लिए यादृच्छिक HTTP हेडर और अनुरोध निकाय उत्पन्न करता है।

उपयोग

पूर्वापेक्षाएँ

• Python 3.8+
• पायथन मानक लाइब्रेरी (अतिरिक्त स्थापना की आवश्यकता नहीं है)।

स्थापना