PoC-CVE-2025-8671-MadeYouReset-HTTP-2

MadeYouReset भेद्यता को मान्य करने के लिए PoC

यह रिपॉजिटरी एक नियंत्रित PoC शामिल करता है जो यह मान्य करने के लिए विकसित किया गया है कि क्या कोई बुनियादी ढांचा CVE-2025-8671 (MadeYouReset) के लिए संभावित रूप से कमजोर है। कोड एक पूर्ण शोषण नहीं है और वास्तविक DoS नहीं करता है – उद्देश्य केवल सार्वजनिक रूप से वर्णित वैक्टरों का अनुकरण करना और सर्वर की प्रतिक्रियाओं का निरीक्षण करना है।

CVE-2025-8671 के बारे में CVE-2025-8671 HTTP/2 कार्यान्वयनों को प्रभावित करता है जहां सर्वर स्ट्रीम या कनेक्शन बंद होने के बाद भेजे गए कुछ अमान्य फ्रेमों को सही ढंग से संभाल नहीं पाता है। एक हमलावर इस दोष का शोषण करके अत्यधिक CPU/मेमोरी खपत उत्पन्न कर सकता है, जिसके परिणामस्वरूप सेवा से वंचित (DoS) हो सकता है।

सार्वजनिक रूप से वर्णित सबसे सामान्य वैक्टर में शामिल हैं:

• अमान्य WINDOW_UPDATE (गैर-मौजूद स्ट्रीम या शून्य विंडो वाले कनेक्शन पर)
• END_STREAM के बाद भेजा गया DATA
• स्ट्रीम बंद होने के बाद शून्य आकार के HEADERS
• समाप्ति के बाद अमान्य आकार वाला PRIORITY
• पूर्व HEADERS के बिना CONTINUATION

कोड क्या करता है स्क्रिप्ट:

1. दिए गए लक्ष्य के साथ HTTP/2 कनेक्शन स्थापित करता है।

2. ज्ञात वैक्टर (ऊपर सूचीबद्ध) के लिए अनुरोध निष्पादित करता है।

3. सर्वर की प्रतिक्रिया की निगरानी करता है, घटनाओं को रिकॉर्ड करता है जैसे:

   • GOAWAY (सर्वर द्वारा कनेक्शन बंद करना)
   • RST_STREAM (अमान्य स्ट्रीम का उचित रीसेट)
   • कनेक्शन का शीघ्र बंद होना
   • प्राप्त प्रतिक्रियाएँ (जब सर्वर अनुरोध संसाधित करता है)
   • आंतरिक त्रुटियाँ

4. प्रत्येक प्रयास के लिए, JSON में आउटपुट उत्पन्न करता है:

   • vector → परीक्षण किया गया हमला वेक्टर
   • attempt → प्रयास संख्या
   • rst_stream → क्या सर्वर ने स्ट्रीम को रीसेट किया
   • goaway → क्या सर्वर ने कनेक्शन बंद किया
   • responses → क्या सर्वर से प्रतिक्रिया थी
   • conn_closed_early → क्या कनेक्शन अपेक्षा से पहले बंद हुआ
   • error → स्थानीय रूप से पकड़ा गया त्रुटि संदेश