CVE-2023-44487 — HTTP/2 Rapid Reset (CVE-2023-44487) の PoC スクリプト。巧妙に細工された HTTP/2 ストリームを送信することで、脆弱なサーバー、リバースプロキシ、ロードバランサーにサービス拒否状態を引き起こします。 | Kitploit

HTTP/2 Rapid Reset: CVE-2023-44487

説明

このリポジトリには、CVE-2023-44487 として識別される HTTP/2 Rapid Reset 脆弱性の概念実証 (PoC) コードが含まれています。

脆弱性の概要

CVE ID: CVE-2023-44487
影響: サービス拒否 (DoS)
影響を受けるプロトコル: HTTP/2
影響を受けるコンポーネント: Webサーバー、リバースプロキシ、ロードバランサー
公開日: 2023-10-10

はじめに

前提条件

Python 3.x
hyper

前提条件のインストール:

pip install hyper

使用方法

リポジトリをクローンします:

git clone https://github.com/imabee101/CVE-2023-44487.git

ディレクトリに移動します:

cd CVE-2023-44487

PoC を実行します:

python main.py

参考情報

ツールをダウンロード