lockness-ko/cve-2024-27316CVE-2024-27316 (परीक्षित), CVE-2024-30255 (अपरीक्षित), CVE-2024-31309 (अपरीक्षित), CVE-2024-28182 (अपरीक्षित), CVE-2024-2653 (अपरीक्षित) और CVE-2024-27919 (अपरीक्षित) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)
मैंने इस भेद्यता को विशेष रूप से "CVE-2024-27316" नाम देने का निर्णय लिया क्योंकि मैंने इस भेद्यता के विरुद्ध इसका परीक्षण किया है। अंतर्निहित दोष अन्य CVE को भी प्रभावित करता है, इसलिए मैंने सोचा कि मैं उनका उल्लेख करूँ, इस उम्मीद के साथ कि अन्य लोग इस PoC का परीक्षण और संशोधन कर सकेंगे :)
यह PoC वर्तमान में केवल अनएन्क्रिप्टेड http/2 सर्वरों के विरुद्ध काम करता है।
स्रोत:
निर्माण:
go build
चलाना
./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192
./cve-2024-27316 -t 127.0.0.1:443 -p https -i 8192