CVE-2023-44487 HTTP/2 रैपिड रीसेट परीक्षण उपकरण - उन्नत संस्करण

CVE-2023-44487, यानी HTTP/2 रैपिड रीसेट भेद्यता के लिए एक व्यापक Python परीक्षण उपकरण। इस रिपॉजिटरी में आक्रमण परीक्षण और सत्यापन-केंद्रित दोनों प्रकार के उपकरण शामिल हैं।

⚠️ महत्वपूर्ण अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है!

केवल उन्हीं सिस्टमों के विरुद्ध उपयोग करें जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है
अनधिकृत उपयोग अवैध हो सकता है और सेवा में व्यवधान पैदा कर सकता है
ये उपकरण ऐसे आक्रमण परीक्षण करते हैं जो सर्वर की उपलब्धता को प्रभावित कर सकते हैं
परीक्षण से पहले हमेशा सुनिश्चित करें कि आपके पास उचित प्राधिकरण है

🔍 CVE-2023-44487 के बारे में

CVE-2023-44487, जिसे "HTTP/2 रैपिड रीसेट" के नाम से भी जाना जाता है, HTTP/2 प्रोटोकॉल में एक गंभीर भेद्यता है जो हमलावरों को निम्नलिखित की अनुमति देती है:

HTTP/2 स्ट्रीम को तेजी से भेजकर और रद्द करके सेवा से वंचित करना (Denial of Service)
न्यूनतम क्लाइंट संसाधनों के साथ अत्यधिक सर्वर संसाधनों का उपभोग करना
कई पारंपरिक दर-सीमित (rate limiting) तंत्रों को बायपास करना
प्रमुख वेब सर्वर और लोड बैलेंसर्स को प्रभावित करना

CVSS स्कोर: 7.5 (उच्च)

प्रभाव: सेवा से वंचित करना (Denial of Service), संसाधन क्षरण (Resource Exhaustion)

📋 आवश्यकताएँ

Python 3.7 या उच्चतर
h2 लाइब्रेरी: pip install h2

📖 स्थापना

रिपॉजिटरी को क्लोन या डाउनलोड करें:

git clone https://github.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset.git
cd CVE_2023_44487-Rapid_Reset

निर्भरताएँ स्थापित करें:

pip install h2

स्क्रिप्ट को निष्पादन योग्य बनाएं:

chmod +x *.py

Python संस्करण सत्यापित करें:

python3 --version  # Should be 3.7+

🛡️ सत्यापन उपकरण (उन्नत)

`cve_2023_44487_verifier_enhanced.py`

उद्देश्य: पैच-पश्चात सत्यापन और अनुपालन जाँच के लिए प्रवर्तन-संकेत पहचान

मुख्य विशेषताएँ

📡 सर्वर SETTINGS कैप्चर: सर्वर के प्रारंभिक HTTP/2 SETTINGS फ्रेम को लॉग करता है
🛡️ GOAWAY फ्रेम विश्लेषण: RFC 9113-अनुरूप त्रुटि कोड के साथ सभी GOAWAY फ्रेम को कैप्चर और वर्गीकृत करता है
📊 प्रति-सेकंड दर ट्रैकिंग: अनुकूली थ्रॉटलिंग पैटर्न का पता लगाने के लिए प्रति सेकंड रीसेट दर की निगरानी करता है
🔍 प्रवर्तन संकेत पहचान:
- ✅ ENHANCE_YOUR_CALM (0xb) GOAWAY — प्रोटोकॉल-परत प्रवर्तन
- ✅ ट्रांसपोर्ट परत पर TCP RST — एज-स्तरीय हस्तक्षेप
- ✅ REFUSED_STREAM (0x7) प्रतिक्रियाएँ — स्ट्रीम-स्तरीय दर सीमण
- ✅ अनुकूली थ्रॉटलिंग पैटर्न — बुद्धिमान दर-सीमण पहचान
📈 कनेक्शन समापन वर्गीकरण: पहचान करता है कि कनेक्शन कैसे और क्यों बंद होते हैं
⚡ समवर्ती कनेक्शन परीक्षण: एक साथ कई HTTP/2 कनेक्शनों का परीक्षण करें
🎯 बुद्धिमान निर्णय प्रणाली: वास्तविक प्रवर्तन संकेतों के आधार पर भेद्यता स्थिति को वर्गीकृत करता है

त्वरित आरंभ

# Basic verification
python3 cve_2023_44487_verifier_enhanced.py target.com

# Multiple concurrent connections
python3 cve_2023_44487_verifier_enhanced.py target.com -c 5 -s 500

# Verbose output with debugging
python3 cve_2023_44487_verifier_enhanced.py target.com -v -c 3 -s 1000

# Baseline test only (normal requests)
python3 cve_2023_44487_verifier_enhanced.py target.com --baseline-only

कमांड लाइन विकल्प

निर्णय को समझना

स्क्रिप्ट RFC 9113-अनुरूप प्रवर्तन संकेतों के आधार पर एक बुद्धिमान निर्णय प्रदान करती है:

✅ प्रवर्तन की पुष्टि हुई

Server sends GOAWAY with ENHANCE_YOUR_CALM (0xb) error code
Classification: NOT VULNERABLE — protocol-layer enforcement is active
Meaning: HTTP/2 implementation has proper rate-limiting controls

⚠️ एज/ट्रांसपोर्ट-स्तरीय हस्तक्षेप का पता चला

50%+ of connections terminated via TCP reset
Classification: LIKELY PROTECTED — verify with edge/infrastructure team
Meaning: Edge appliance or DDoS protection engaged at transport layer

⚠️ अनुकूली थ्रॉटलिंग का पता चला

Per-second reset rate drops significantly over time (late buckets <60% of early)
Classification: PARTIAL PROTECTION — confirm with infrastructure team
Meaning: Server or edge slowing the attack adaptively

⚠️ स्ट्रीम अस्वीकृति का पता चला

Server sends REFUSED_STREAM (0x7) responses
Classification: PARTIAL PROTECTION — review rate limits
Meaning: Some stream-level rate-limiting in place

❌ कोई प्रोटोकॉल-परत प्रवर्तन नहीं देखा गया

No ENHANCE_YOUR_CALM GOAWAY, no TCP resets, no throttling detected
Classification: VECTOR EXERCISABLE — exploitability unconfirmed
Important: This doesn't prove DoS exploitability. Edge volumetric/behavioral 
protections (Akamai, CloudFlare) may engage at higher scales

नमूना आउटपुट

============================================================
ENFORCEMENT SIGNAL ANALYSIS
============================================================
Server SETTINGS (initial frame):
  HEADER_TABLE_SIZE = 4096
  ENABLE_PUSH = True
  MAX_CONCURRENT_STREAMS = 128
  INITIAL_WINDOW_SIZE = 65535
  MAX_FRAME_SIZE = 16384
  → MAX_CONCURRENT_STREAMS=128 is conservative (good post-CVE default)

GOAWAY breakdown across connections:
  ENHANCE_YOUR_CALM (0xb): 3/5
  Other GOAWAY codes:      1/5
  No GOAWAY received:      1/5
  TCP reset (RST at transport): 0/5
  Total RST_STREAM frames from server: 2
  REFUSED_STREAM frames from server:   0
  Connections showing adaptive throttling: 1/5

============================================================
VERDICT
============================================================
✅ ENFORCEMENT CONFIRMED
   3/5 connection(s) received GOAWAY with ENHANCE_YOUR_CALM (0xb).
   This is the canonical signal that the CVE-2023-44487 mitigation is active.
   Classification: NOT VULNERABLE — protocol-layer enforcement is engaged.

उन्नत उपयोग उदाहरण

1. पैच-पश्चात सत्यापन

# Verify patch deployment with 10 connections, 500 streams each
python3 cve_2023_44487_verifier_enhanced.py prod-api.example.com \
    -c 10 \
    -s 500 \
    -d 0.0001 \
    -v

2. कस्टम पोर्ट और प्रोटोकॉल

# Test non-standard HTTPS port
python3 cve_2023_44487_verifier_enhanced.py example.com \
    -p 8443 \
    -c 5 \
    -s 1000

3. इंफ्रास्ट्रक्चर अनुपालन जाँच

# Minimal load compliance test
python3 cve_2023_44487_verifier_enhanced.py example.com \
    -c 3 \
    -s 200 \
    --baseline-only

तकनीकी विवरण

HTTP/2 प्रवर्तन संकेत

ENHANCE_YOUR_CALM (त्रुटि कोड 0xb):

विहित HTTP/2 दर-सीमण संकेत (RFC 9113)
सर्वर तीव्र रीसेट आक्रमण पर GOAWAY 0xb के साथ प्रतिक्रिया करता है
इंगित करता है कि प्रोटोकॉल-परत सुरक्षा सक्रिय है
CVE-2023-44487 शमन के बाद सर्वोत्तम अभ्यास

REFUSED_STREAM (त्रुटि कोड 0x7):

सर्वर नई स्ट्रीम खोलने से इनकार करता है
वैकल्पिक स्ट्रीम-स्तरीय दर-सीमण तंत्र
कम सामान्य लेकिन फिर भी मान्य सुरक्षा

प्रति-सेकंड रीसेट दर विश्लेषण:

स्ट्रीम रीसेट को 1-सेकंड विंडो में विभाजित करता है
अनुकूली थ्रॉटलिंग का पता लगाता है: यदि देर के बकेट << प्रारंभिक बकेट, तो सर्वर अनुकूलन कर रहा है
बुद्धिमान दर-सीमण का सुझाव देता है (केवल सख्त सीमाएँ नहीं)

ट्रांसपोर्ट परत पर TCP RST:

सुगम HTTP/2 समापन से पहले TCP परत पर कनेक्शन समाप्त होता है
एज उपकरण या फ़ायरवॉल हस्तक्षेप का सुझाव देता है
HTTP/2 प्रोटोकॉल-परत प्रवर्तन नहीं, लेकिन प्रभावी

कनेक्शन समापन वर्गीकरण

एकीकरण उदाहरण

Python स्वचालन

import asyncio
import subprocess

def run_verification(target: str, num_connections: int = 3):
    cmd = [
        'python3', 'cve_2023_44487_verifier_enhanced.py',
        target,
        '-c', str(num_connections),
        '-s', '500',
        '-v'
    ]
    
    result = subprocess.run(cmd, capture_output=True, text=True)
    
    # Parse verdict from output
    if "ENFORCEMENT CONFIRMED" in result.stdout:
        print(f"✅ {target} is protected")
        return "protected"
    elif "LIKELY PROTECTED" in result.stdout:
        print(f"⚠️  {target} has edge-level protection")
        return "edge_protected"
    else:
        print(f"❌ {target} shows no enforcement")
        return "vulnerable"

# Run test
status = run_verification("example.com", 5)

सतत निगरानी

#!/bin/bash
# Monitor critical services weekly

TARGETS="api.example.com web.example.com cdn.example.com"
LOG_DIR="/var/log/cve-2023-44487"
mkdir -p "$LOG_DIR"

for target in $TARGETS; do
    python3 cve_2023_44487_verifier_enhanced.py "$target" \
        -c 3 \
        -s 500 \
        -v > "$LOG_DIR/$target-$(date +%Y%m%d).log" 2>&1
done

🚀 आक्रमण परीक्षण उपकरण (लेगेसी)

`rapid_reset_test.py`

उद्देश्य: एकाधिक पैटर्न के साथ व्यापक HTTP/2 रैपिड रीसेट आक्रमण परीक्षण

विशेषताएँ

⚡ रैपिड रीसेट: मानक HEADERS + तत्काल RST_STREAM
💥 बर्स्ट रीसेट: कॉन्फ़िगर करने योग्य विलंब के साथ बर्स्ट में अनुरोध
📈 क्रमिक रीसेट: धीरे-धीरे बढ़ती आक्रमण दर
🎲 रैंडम रीसेट: पूर्वानुमानित फ़िल्टरिंग को बायपास करने के लिए यादृच्छिक समय
🌊 कंटिनुएशन फ्लड: CONTINUATION फ्रेम फ्लड आक्रमण
🔀 मिश्रित पैटर्न: कई पैटर्नों का संयोजन

मूल उपयोग

python3 rapid_reset_test.py https://target-server.com

उन्नत उपयोग उदाहरण

उच्च-थ्रूपुट लोड परीक्षण

python3 rapid_reset_test.py https://target.com \
    --connections 50 \
    --requests 1000 \
    --delay 0 \
    --pattern rapid_reset \
    --track-latency \
    --output json

कस्टम हेडर के साथ स्टील्थ परीक्षण

python3 rapid_reset_test.py https://target.com \
    --pattern burst_reset \
    --burst-size 5 \
    --burst-delay 2.0 \
    --custom-headers "User-Agent: Mozilla/5.0" \
    --jitter 0.3

प्रोटोकॉल-विशिष्ट परीक्षण

python3 rapid_reset_test.py https://target.com \
    --window-size 32768 \
    --frame-size 32768 \
    --header-table-size 8192 \
    --enable-push \
    --priority-frames \
    --randomize-streams

कमांड लाइन विकल्प

कनेक्शन सेटिंग्स

अनुरोध सेटिंग्स

आक्रमण पैटर्न

विकल्प	विवरण	डिफ़ॉल्ट
`--pattern TYPE`	उपयोग करने के लिए आक्रमण पैटर्न	rapid_reset

उपलब्ध पैटर्न:

rapid_reset - मानक रैपिड रीसेट आक्रमण
burst_reset - बर्स्ट-आधारित आक्रमण
gradual_reset - धीरे-धीरे बढ़ती दर
random_reset - यादृच्छिक समय
continuation_flood - CONTINUATION फ्रेम फ्लड
mixed_pattern - पैटर्नों का मिश्रण

HTTP/2 प्रोटोकॉल सेटिंग्स

आउटपुट विकल्प

उपलब्ध आउटपुट प्रारूप:

console - मानव-पठनीय कंसोल आउटपुट
json - मशीन-पठनीय JSON
csv - स्प्रेडशीट-संगत CSV
xml - संरचित XML प्रारूप

जोखिम आकलन

उपकरण स्वचालित रूप से भेद्यता का आकलन करता है:

🔴 उच्च जोखिम (80% से अधिक सफलता): सर्वर संभवतः भेद्य है
🟡 मध्यम जोखिम (50-80% सफलता): आंशिक भेद्यता
🟢 कम जोखिम (50% से कम सफलता): शमन प्रभावी प्रतीत होते हैं

🐛 समस्या निवारण

सामान्य समस्याएँ

"'h2' नाम का कोई मॉड्यूल नहीं है"
```
pip install h2
```
कनेक्शन अस्वीकृत / टाइमआउट
- सत्यापित करें कि लक्ष्य HTTP/2 समर्थन करता है: curl -I --http2 https://target.com
- फ़ायरवॉल नियम जाँचें
- सत्यापित करें कि SSL/TLS प्रमाणपत्र मान्य है
h2 मॉड्यूल के साथ ImportError
```
pip install --upgrade h2
python3 --version  # Must be 3.7+
```

अनुमति अस्वीकृत

chmod +x *.py
python3 cve_2023_44487_verifier_enhanced.py target.com

डीबग चरण

विस्तृत लॉगिंग सक्षम करें:
```
python3 cve_2023_44487_verifier_enhanced.py target.com -v
```
न्यूनतम मापदंडों के साथ परीक्षण करें:
```
python3 cve_2023_44487_verifier_enhanced.py target.com -s 10 -c 1
```
HTTP/2 समर्थन सत्यापित करें:
```
python3 -c "import h2; print('h2 library OK')"
```

📚 संदर्भ

⚖️ कानूनी सूचना

यह रिपॉजिटरी साइबर सुरक्षा पेशेवरों, शोधकर्ताओं और सिस्टम प्रशासकों के लिए है, ताकि वे अपने स्वयं के सिस्टम या उन सिस्टमों का परीक्षण कर सकें जिनके परीक्षण के लिए उनके पास स्पष्ट अनुमति है।

मुख्य कानूनी बिंदु:

केवल उन्हीं सिस्टमों का परीक्षण करें जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति है
अनधिकृत परीक्षण कंप्यूटर अपराध कानूनों का उल्लंघन कर सकता है
ये उपकरण वास्तविक सेवा व्यवधान पैदा कर सकते हैं
परीक्षण से पहले हमेशा संबंधित हितधारकों को सूचित करें
जब संभव हो तो रखरखाव विंडो के दौरान उपयोग करें
ऑडिट उद्देश्यों के लिए सभी परीक्षण गतिविधियों का दस्तावेज़ीकरण करें
लेखक अनधिकृत उपयोग के लिए ज़िम्मेदार नहीं हैं

याद रखें: अधिक शक्ति के साथ अधिक जिम्मेदारी आती है। इन उपकरणों का उपयोग नैतिक और कानूनी रूप से करें।

📄 लाइसेंस

यह उपकरण MIT लाइसेंस के अंतर्गत प्रदान किया गया है। विवरण के लिए LICENSE फ़ाइल देखें।

🆕 नया क्या है

उन्नत सत्यापन उपकरण

✅ सर्वर SETTINGS कैप्चर: रक्षात्मक HTTP/2 पैरामीटरों की जाँच करें
✅ GOAWAY फ्रेम विश्लेषण: RFC 9113-अनुरूप त्रुटि कोड वर्गीकरण
✅ अनुकूली थ्रॉटलिंग पहचान: दर-सीमण पैटर्न की पहचान करें
✅ बुद्धिमान निर्णय प्रणाली: स्पष्ट वर्गीकरण (प्रवर्तन पुष्ट, एज सुरक्षित, भेद्य, आदि)
✅ कनेक्शन समापन वर्गीकरण: समझें कि कनेक्शन कैसे/क्यों समाप्त होते हैं
✅ समवर्ती कनेक्शन परीक्षण: विश्वसनीयता के लिए एक साथ कई परीक्षण

`host`	लक्ष्य होस्टनाम (आवश्यक)	-
`-p, --port`	लक्ष्य पोर्ट	443
`--no-ssl`	SSL/TLS अक्षम करें	False (SSL सक्षम)
`-s, --streams`	प्रति कनेक्शन स्ट्रीम की संख्या	1000
`-d, --delay`	स्ट्रीम संचालनों के बीच विलंब (सेकंड)	0.001
`-c, --connections`	समवर्ती कनेक्शनों की संख्या	1
`--baseline-only`	केवल बेसलाइन परीक्षण करें (आक्रमण नहीं)	False
`-v, --verbose`	विस्तृत/डीबग आउटपुट	False

`goaway_enhance_your_calm`	GOAWAY 0xb प्राप्त हुआ (CVE फिक्स का सर्वोत्तम संकेतक)
`goaway_*`	अन्य त्रुटि कोड के साथ GOAWAY
`tcp_reset`	TCP RST प्राप्त हुआ (एज-स्तरीय हस्तक्षेप)
`broken_pipe` / `recv_error`	संचार के दौरान कनेक्शन त्रुटि
`eof_no_goaway`	GOAWAY के बिना अप्रत्याशित EOF
`no_close_no_enforcement`	कनेक्शन खुला रहा (कोई प्रवर्तन नहीं मिला)

`-c, --connections N`	समवर्ती कनेक्शनों की संख्या	1
`--connection-timeout SEC`	कनेक्शन टाइमआउट सेकंड में	10
`--read-timeout SEC`	प्रतिक्रियाओं के लिए रीड टाइमआउट	5
`--connection-delay SEC`	कनेक्शनों के बीच विलंब	0.0

`-r, --requests N`	प्रति कनेक्शन अनुरोध	100
`--delay SEC`	HEADERS और RST_STREAM के बीच विलंब	0.001
`--request-delay SEC`	अनुरोधों के बीच विलंब	0.0
`--jitter FACTOR`	समय यादृच्छिकरण कारक	0.0

`--window-size BYTES`	HTTP/2 प्रारंभिक विंडो आकार	65535
`--frame-size BYTES`	अधिकतम फ्रेम आकार	16384
`--header-table-size BYTES`	HPACK हेडर तालिका आकार	4096
`--enable-push`	HTTP/2 सर्वर पुश सक्षम करें	False
`--rst-error-code CODE`	RST_STREAM त्रुटि कोड	8

`--output FORMAT`	आउटपुट प्रारूप	console
`--output-file FILE`	आउटपुट फ़ाइल नाम	स्वतः-जनित
`--verbose, -v`	विस्तृत आउटपुट	False
`--debug`	डीबग लॉगिंग	False
`--log-file FILE`	फ़ाइल में लॉग करें	None

पैच-पश्चात सत्यापन	`cve_2023_44487_verifier_enhanced.py`	प्रवर्तन संकेतों का पता लगाता है
अनुपालन जाँच	`cve_2023_44487_verifier_enhanced.py`	CVE शमन को मान्य करता है
इंफ्रास्ट्रक्चर मूल्यांकन	`cve_2023_44487_verifier_enhanced.py`	स्पष्ट, कार्रवाई योग्य निर्णय
आक्रमण अनुसंधान	`rapid_reset_test.py`	एकाधिक आक्रमण पैटर्न
प्रदर्शन परीक्षण	`rapid_reset_test.py`	व्यापक मीट्रिक्स
कस्टम पैटर्न	`rapid_reset_test.py`	सूक्ष्म कॉन्फ़िगरेशन

CVE_2023_44487-Rapid_Reset

सबसे लोकप्रिय

CVE-2023-44487 HTTP/2 रैपिड रीसेट परीक्षण उपकरण - उन्नत संस्करण

⚠️ महत्वपूर्ण अस्वीकरण

🔍 CVE-2023-44487 के बारे में

📋 आवश्यकताएँ

📖 स्थापना

🛡️ सत्यापन उपकरण (उन्नत)

cve_2023_44487_verifier_enhanced.py

मुख्य विशेषताएँ

त्वरित आरंभ

कमांड लाइन विकल्प

निर्णय को समझना

✅ प्रवर्तन की पुष्टि हुई

⚠️ एज/ट्रांसपोर्ट-स्तरीय हस्तक्षेप का पता चला

⚠️ अनुकूली थ्रॉटलिंग का पता चला

⚠️ स्ट्रीम अस्वीकृति का पता चला

❌ कोई प्रोटोकॉल-परत प्रवर्तन नहीं देखा गया

नमूना आउटपुट

उन्नत उपयोग उदाहरण

1. पैच-पश्चात सत्यापन

2. कस्टम पोर्ट और प्रोटोकॉल

3. इंफ्रास्ट्रक्चर अनुपालन जाँच

तकनीकी विवरण

HTTP/2 प्रवर्तन संकेत

कनेक्शन समापन वर्गीकरण

एकीकरण उदाहरण

Python स्वचालन

सतत निगरानी

🚀 आक्रमण परीक्षण उपकरण (लेगेसी)

rapid_reset_test.py

विशेषताएँ

मूल उपयोग

उन्नत उपयोग उदाहरण

उच्च-थ्रूपुट लोड परीक्षण

कस्टम हेडर के साथ स्टील्थ परीक्षण

प्रोटोकॉल-विशिष्ट परीक्षण

कमांड लाइन विकल्प

कनेक्शन सेटिंग्स

अनुरोध सेटिंग्स

आक्रमण पैटर्न

HTTP/2 प्रोटोकॉल सेटिंग्स

आउटपुट विकल्प

जोखिम आकलन

🐛 समस्या निवारण

सामान्य समस्याएँ

डीबग चरण

📚 संदर्भ

⚖️ कानूनी सूचना

📄 लाइसेंस

🆕 नया क्या है

उन्नत सत्यापन उपकरण

उपकरण चयन मार्गदर्शिका

`cve_2023_44487_verifier_enhanced.py`

`rapid_reset_test.py`