george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypassPoC educativo in Python per un bypass della convalida dell'indirizzo QUIC che innesca l'amplificazione dell'handshake, inclusa la simulazione di un server vulnerabile e la dimostrazione dell'attacco.
# quic_server_sim.py - Vulnerable QUIC server (simulated handshake)
import socket
def send_quic_initial(conn, addr, server_salt):
# Respond with a large "server hello" without validating source address
# In real QUIC, the server must echo the client's token; here we skip that.
payload = b'\x00' * 1200 # large response
conn.sendto(payload, addr)
server_socket = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
server_socket.bind(('0.0.0.0', 4433))
print("QUIC server on :4433")
while True:
data, addr = server_socket.recvfrom(1024)
# Vulnerability: respond to any initial packet, no token verification
send_quic_initial(server_socket, addr, b'salt')
Un'implementazione del server QUIC non applica la convalida dell'indirizzo di origine durante l'handshake, consentendo a un attaccante di inviare un piccolo pacchetto iniziale con un IP di origine spoofato. Il server risponde con un pacchetto molto più grande, abilitando l'amplificazione DDoS.
python quic_server_sim.py