cve-2023-44487 - http/2 तेज़ रीसेट हमला

द्वारा 7pirqte

यह क्या है

http/2 तेज़ रीसेट हमले के लिए पीओसी (प्रूफ ऑफ कॉन्सेप्ट)। मूल रूप से आप एक स्ट्रीम को HEADERS फ्रेम के साथ खोलते हैं और फिर तुरंत RST_STREAM भेजकर इसे रद्द करते हैं। सर्वर स्ट्रीम को सेटअप और टियर डाउन करने का सारा काम करता है जबकि आप केवल अनुरोधों की बाढ़ लाते हैं। रद्द की गई स्ट्रीम अधिकतम स्ट्रीम सीमा में नहीं गिनी जाती हैं, इसलिए आप मूलतः असीमित रीसेट भेज सकते हैं।

यह 2023 में कुछ बड़े डीडीओएस हमलों में इस्तेमाल किया गया था।

स्थापना

pip install -r requirements.txt

उपयोग

# single target
python main.py -u https://target.com

# from file
python main.py -f urls.txt

# 10 connections for 30 secs
python main.py -u https://target.com -c 10 -d 30

विकल्प

• -u - लक्ष्य यूआरएल