⚡ Demo CVE-2023-44487 – Attacco di Reset Rapido HTTP/2

Questo progetto dimostra l'attacco di "Rapid Reset" HTTP/2 (CVE-2023-44487) che permette agli attaccanti di sovraccaricare i server utilizzando frame RST_STREAM, causando denial-of-service (DoS). Include:

✅ Test di exploit con strumento basato su Golang
✅ Setup vulnerabile di Apache HTTP/2 tramite Docker
✅ Monitoraggio in tempo reale con Webmin
✅ Mitigazione basata su firewall con IPTables

📁 Struttura delle Cartelle

Setup/setup_guide.md – Setup dell'ambiente (attaccante e vittima)
Detection/webmin_monitoring.md – Monitoraggio con Webmin
Mitigation/iptables.md – Regola firewall per fermare l'attacco
Images/
- webmin_spike.png
- webmin_cpu.png
- apache_log.png
README.md

⚙️ Istruzioni di Setup

📄 Visualizza la guida completa qui:
Setup/setup_guide.md

Include:

Clonare il repository dell'exploit originale
Compilare lo strumento Golang
Eseguire il container vulnerabile Apache HTTP/2
Installare e accedere a Webmin

🕵️ Rilevamento (Monitoraggio Webmin)

📝 Guida: Detection/webmin_monitoring.md

📸 Screenshot

Images/webmin_spike.png ← Picco CPU durante l'attacco
Images/webmin_cpu.png ← Monitor CPU di Webmin
Images/apache_log.png ← Log di accesso Apache

Queste immagini confermano che l'exploit attiva con successo il carico e registra l'attività delle richieste corrispondente.

🛡️ Mitigazione (Regole Firewall IPTables)

📄 Vedi: Mitigation/iptables.md

Punti salienti:

Usa hashlimit per limitare la velocità delle connessioni per IP
Scarta le richieste HTTP/2 in eccesso
Protegge il server dall'esaurimento delle risorse

Crediti

Questa demo è basata su PatrickTulskie's reset-rabbit, estesa con:

🛠️ Documentazione passo-passo per setup e rilevamento
📊 Prova visiva del DoS usando Webmin
🔐 Regole IPTables personalizzate per mitigare l'attacco

Creato per uso educativo in condizioni di laboratorio controllate.

📚 Riferimenti

Creato da Harshitha Sha ❤️

cve-2023-44487-demo

Più Popolari