aeyesec/cve-2024-27316_pocApache httpd의 HTTP/2 CONTINUATION 플러드 취약점인 CVE-2024-27316에 대한 개념 증명 익스플로잇으로, 조작된 요청을 통한 리소스 고갈을 시연합니다.
시작
docker-compose up -d
연결 확인
httpd v2.4.58 (취약)
curl --http2 -i --head http://localhost:3392/
curl --http2 -i --head -k https://localhost:3393/
httpd v2.4.59 (수정된 버전)
curl --http2 -i --head http://localhost:3394/
curl --http2 -i --head -k https://localhost:3395/
리소스 상태 확인
docker stats cve-2024-27316_v2458 cve-2024-27316_v2459
중지
docker-compose down
npm ci
node poc.js