TomcatKiller - CVE-2025-31650

🚨 Apache Tomcat HTTP/2 DoS भेद्यता (CVE-2025-31650) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)

यह स्क्रिप्ट HTTP/2 पर विकृत priority हेडर भेजकर Apache Tomcat में मेमोरी समाप्ति की स्थिति उत्पन्न करती है।

---

🎯 प्रभावित संस्करण

• Apache Tomcat 9.0.76 – 9.0.102
• Apache Tomcat 10.1.10 – 10.1.39
• Apache Tomcat 11.0.0-M2 – 11.0.5

---

⚙️ विशेषताएँ

• ✔️ HTTP/2 समर्थन सत्यापन
• ✔️ Server हेडर निरीक्षण (Tomcat का पता लगाना)
• ✔️ --check-only मोड (गैर-हस्तक्षेपकारी)
• ✔️ समायोज्य तीव्रता के साथ एसिंक्रॉनस-आधारित स्केलेबल एक्सप्लॉइट

---

🚀 उपयोग

✅ केवल-जांच (सुरक्षित पहचान)

python3 tomcatkiller.py --target https://example.com:8443 --check-only

💥 एक्सप्लॉइट (DoS)

python3 tomcatkiller.py --target https://example.com:8443 --exploit --tasks 50 --requests 5000

---

🧩 तर्क

पैरामीटर	विवरण
--target	प्रोटोकॉल और पोर्ट के साथ पूरा लक्ष्य URL
--check-only	केवल यह जाँचें कि सर्वर HTTP/2 और Tomcat का समर्थन करता है या नहीं
--exploit	वास्तविक DoS हमला चलाएँ
--tasks	एसिंक्रॉनस कार्यों की संख्या (डिफ़ॉल्ट: 50)
--requests	प्रति कार्य अनुरोध (डिफ़ॉल्ट: 5000)

---

⚠️ अस्वीकरण

यह PoC केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण ही के लिए है।
स्पष्ट अनुमति के बिना इसे सिस्टम के विरुद्ध उपयोग न करें।

---

🙏 श्रेय

• मूल अवधारणा: @absholi7ly
• अद्यतन CLI संस्करण: @tunahantekeoglu