HTTP3-攻撃 (CVE-2022-30592)

本研究は以下に基づく：E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis, "HTTP/3 のセキュリティを HTTP/2 と公開データセットのレンズを通して実践的に考察", Computers & Security, p. 103051, 2022.

このリポジトリは、教育目的で使用したスクリプトを共有するためのものです。これらの攻撃は私たちの研究の一部であり、HTTP/3 と通信するように設定された6つの異なる QUIC 対応サーバー（IIS、NGINX、LiteSpeed、Cloudflare、H2O、Caddy）に対してテストされました。http-stream スクリプトは、lsquic ライブラリに影響を与えた CVE-2022-30592 問題のエクスプロイトです。このスクリプトは Litespeed サーバーに対しても悪用される可能性があります。

インストール手順

これらの攻撃の実行には、Ubuntu 18.04 クライアントを使用し、HTTP3-loris および HTTP3-stream 攻撃には aioquic Python ライブラリを利用しました。HTTP3-flooding 攻撃には、HTTP/3 をサポートする curl ツールを使用しました。以下は、HTTP3-loris および HTTP3-stream 攻撃のための aioquic インストール手順です。

1. git clone https://github.com/aiortc/aioquic
2. sudo apt install libssl-dev
3. cd aioquic
4. HTTP3-stream 攻撃を実行する場合は、aioquic ライブラリの MAX_TABLE_CAPACITY の値を16以下に変更してください。
5. pip install -e .
6. pip install asgiref dnslib httpbin starlette wsproto
7. python3 setup.py install
8. http3-loris.sh ファイルを aioquic ディレクトリに追加します。
9. 攻撃を開始します。

URL パラメータをターゲットのものに変更します。対象サーバーの能力に応じて、エクスプロイトの各パラメータに異なる値が必要になる場合があることに注意してください。

以下は、HTTP3-flooding 攻撃のための curl インストール手順です。

1. Dockerfile をディレクトリに追加します。Dockerfile はリポジトリの http-flood ディレクトリ内にあります。
2. 同じディレクトリにエクスプロイトを追加します。この場合、http3-flood.sh ファイルです。
3. エクスプロイト内の URL パラメータをターゲットのものに変更します。
4. docker build -t curl-http3 .
5. docker run -t -d --network host curl-http3
6. docker ps
7. docker cp /hostfile (container_id):/(to_the_place_you_want_the_file_to_be)
8. docker exec -it container-id-curl-http3 bash

Docker への bash 接続後、./http3-flood.sh を実行します。