
Prova di concetto (PoC) per CVE-2024-27316 (testato), CVE-2024-30255 (non testato), CVE-2024-31309 (non testato), CVE-2024-28182 (non testato), CVE-2024-2653 (non testato) e CVE-2024-27919 (non testato)
Ho deciso di chiamare questa vulnerabilità specificamente "CVE-2024-27316" poiché l'ho testata contro questa vulnerabilità. Il difetto sottostante interessa anche altre CVE, quindi ho pensato di menzionarle con la speranza che altri possano testare e modificare questo PoC :)
Questo PoC attualmente funziona solo contro server http/2 non crittografati.
Fonti:
Compilazione:
go build
Esecuzione
./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192
./cve-2024-27316 -t 127.0.0.1:443 -p https -i 8192