CVE-2025-8671 - PoC DoS lighttpd HTTP/2

Autore: @abiyeenzo

⚠️ Avvertenza

Questo progetto è fornito solo a scopo educativo. L'esecuzione del PoC contro server di terze parti può costituire un attacco informatico illegale e comportare azioni penali.

Utilizza questo script solo nei tuoi ambienti di test o laboratori locali.

📌 Descrizione

Questo script permette di:

1. Verificare se un server lighttpd è vulnerabile alla falla CVE-2025-8671 (HTTP/2 DoS).
2. Eseguire un PoC DoS inviando flussi HTTP/2 in modo controllato.

🛠 Funzionalità

• Verifica della versione di lighttpd.
• PoC DoS locale sicuro, con:
  • Numero di flussi configurabile (--count).
  • Modalità continua (--continuous) fino all'interruzione con Ctrl-C.
• Console colorata con rich per una maggiore leggibilità.

⚙️ Installazione

1. Clonare il repository:

git clone https://github.com/abiyeenzo/CVE-2025-8671.git
cd CVE-2025-8671

2. Installare le dipendenze:

pip install -r requirements.txt

Python 3.10+ raccomandato.

🚀 Utilizzo

Aiuto

python3 main.py -h

Verificare se il server è vulnerabile

python3 main.py <host> -t

Eseguire il PoC (solo locale)

python3 main.py <host> -c

Opzioni PoC

• --count <numero> : Numero di flussi HTTP/2 da inviare (predefinito 20)
• --continuous : Modalità continua fino a Ctrl-C

Esempio:

python3 main.py 127.0.0.1 -c --count 50
python3 main.py 127.0.0.1 -c --continuous

📝 Disclaimer

Non eseguire questo script contro server esterni. È fornito solo per apprendimento e test in laboratorio personale. L'autore declina ogni responsabilità in caso di uso improprio.

📦 Requisiti

• rich>=13.0.0
• h2>=4.1.0