CVE-2025-8671-vulnerability-POC-

POC della vulnerabilità CVE-2025-8671

Scanner per la Vulnerabilità CVE-2025-8671

Uno strumento professionale di ricerca sulla sicurezza per rilevare la vulnerabilità MadeYouReset (CVE-2025-8671) nei server HTTP/2. Questo scanner utilizza molteplici euristiche di rilevamento per identificare server vulnerabili ad attacchi di manipolazione della contabilità degli stream.

🔍 Informazioni su CVE-2025-8671

La vulnerabilità MadeYouReset sfrutta la contabilità degli stream HTTP/2 costringendo i server a inviare frame RST_STREAM tramite violazioni di protocollo malformate mentre l'elaborazione di backend continua. Questo crea una condizione di esaurimento delle risorse che può portare a:

• Denial of Service (DoS) - Esaurimento delle risorse del server
• Sovraccarico del backend - Elaborazione che continua nonostante i reset degli stream
• Degrado del servizio - Latenza aumentata ed errori 5xx

Meccanismo dell'attacco

Lo scanner testa tre primitive di attacco principali:

1. WINDOW_UPDATE con increment=0 - Violazione di protocollo secondo RFC 7540
2. Overflow di WINDOW_UPDATE - Overflow della finestra di controllo del flusso
3. DATA su stream half-closed - Invio di dati dopo END_STREAM

✨ Caratteristiche

• ✅ Rilevamento multi-indicatore - Analizza 7+ segnali di vulnerabilità
• ✅ Bassi falsi positivi - Sistema di punteggio con livelli di confidenza
• ✅ Scansione in batch - Test di più domini da un file
• ✅ Test iterativi - Esecuzioni multiple per accuratezza
• ✅ Report dettagliati - Modalità verbose con analisi in tempo reale
• ✅ Output colorato - Risultati terminale facili da leggere

📋 Requisiti

• Python 3.7+
• Libreria h2 (hyper-h2)

🚀 Installazione

1. Clonare il Repository

git clone https://github.com/mysara2022/CVE-2025-8671-vulnerability-POC-.git
cd CVE-2025-8671-vulnerability-POC

2. Installare le Dipendenze

pip3 install -r requirements.txt

Oppure installare manualmente:

pip3 install h2

3. Rendere Eseguibile lo Scanner

chmod +x cve-2025-8671-scanner.py

📝 Formato del File dei Domini

Creare un file domains.txt con un dominio per riga:

# Server di produzione
prod-api.example.com
prod-web.example.com

# Server di staging
staging.example.org

# Endpoint CDN
cdn1.example.net
cdn2.example.net

• Le righe che iniziano con # sono trattate come commenti
• Le righe vuote vengono ignorate

📝 Formato del File dei Domini

Creare un file domains.txt con un dominio per riga:

# Server di produzione
prod-api.example.com
prod-web.example.com

# Server di staging
staging.example.org

# Endpoint CDN
cdn1.example.net
cdn2.example.net

• Le righe che iniziano con # sono trattate come commenti
• Le righe vuote vengono ignorate

💻 Utilizzo

Utilizzo di Base

Testare un singolo dominio:

python3 cve-2025-8671-scanner.py example.com

Testare più domini da un file:

python3 cve-2025-8671-scanner.py domains.txt

Opzioni Avanzate

python3 cve-2025-8671-scanner.py <dominio|file> [opzioni]

Opzioni:
  --verbose    Mostra output dettagliato dei test
  --runs N     Numero di iterazioni di test (default: 3)

Esempi

Scansione verbose di un singolo dominio:

python3 cve-2025-8671-scanner.py vulnerable-server.com --verbose

Scansione batch con 5 iterazioni:

python3 cve-2025-8671-scanner.py domains.txt --runs 5

Analisi dettagliata con output verbose:

python3 cve-2025-8671-scanner.py target.example.org --verbose --runs 5

• Nessun prefisso http:// o https:// richiesto

📊 Interpretazione dell'Output

Punteggi di Vulnerabilità

Lo scanner calcola un punteggio di vulnerabilità (0-15+) basato su molteplici indicatori:

Indicatori di Rilevamento

Lo scanner analizza questi segnali di vulnerabilità:

1. Conteggio RST_STREAM dal server - Invio di reset degli stream da parte del server (indicatore chiave)
2. Errori HTTP 5xx - Sintomi di sovraccarico del backend
3. Aumento della latenza - Degrado delle prestazioni durante l'attacco
4. Nessun GOAWAY ricevuto - Il server non rileva l'abuso
5. Impatto sostenuto - Degrado costante tra le misurazioni
6. Mancata corrispondenza del backend - Elaborazione che continua dopo RST
7. Tolleranza ai frame di controllo - Il server accetta frame malformati

Esempio di Output

======================================================================
Test: vulnerable-api.example.com
======================================================================

✓ vulnerable-api.example.com - VULNERABILE
  Confidenza: ALTA (punteggio: 8.0/max: 9)
  Indicatori: 7.3 media RST server, 2.0 media 5xx, nessun GOAWAY

======================================================================
RIEPILOGO SCANSIONE
======================================================================

  Totale testati: 5
  Vulnerabili: 2
  Probabilmente vulnerabili: 1
  Possibilmente vulnerabili: 0
  Non vulnerabili: 2

🔧 Dettagli Tecnici

Metodologia di Rilevamento

1. Misurazione Baseline

   • Stabilisce l'RTT normale del server tramite frame PING
   • Misura 5 campioni baseline per validità statistica

2. Fase di Attacco

   • Apre fino a 100 stream HTTP/2
   • Invia frame malformati per innescare violazioni di protocollo
   • Monitora le risposte del server in tempo reale

3. Fase di Analisi

   • Aggrega le metriche su più esecuzioni di test
   • Calcola il punteggio di vulnerabilità da 7+ indicatori
   • Fornisce una classificazione basata sulla confidenza

Primitive di Attacco

# WINDOW_UPDATE con increment=0 (violazione RFC 7540)
USE_WINDOW_UPDATE_ZERO = True

# WINDOW_UPDATE che causa overflow del controllo del flusso
USE_WINDOW_OVERFLOW = True

# Frame DATA su stream half-closed
USE_HALF_CLOSED_DATA = True

Configurazione

Parametri chiave (regolabili nel codice sorgente):

PORT = 443                   # Porta di destinazione
TIMEOUT = 6                  # Timeout di connessione
TOTAL_STREAMS = 100          # Numero massimo di stream da aprire
SCAN_TIME_LIMIT = 15         # Durata massima scansione (secondi)
BASELINE_PINGS = 5           # Misurazioni RTT baseline

⚠️ Disclaimer

SOLO PER RICERCA SULLA SICUREZZA E TEST AUTORIZZATI

Questo strumento è fornito per ricerca legittima sulla sicurezza e valutazione delle vulnerabilità. Gli utenti devono:

• ✅ Ottenere autorizzazione esplicita prima di scansionare qualsiasi sistema
• ✅ Conformarsi a tutte le leggi e i regolamenti applicabili
• ✅ Seguire pratiche di divulgazione responsabile
• ❌ NON utilizzarlo per scopi dannosi o accessi non autorizzati

Gli autori non si assumono alcuna responsabilità per usi impropri o danni causati da questo software.

🔗 Riferimenti

• CVE-2025-8671: Voce NVD
• RFC 7540: Specifica HTTP/2
• hyper-h2: Libreria Python HTTP/2

⚡ Resta sicuro e scansiona in modo responsabile!