b1gn0se/tomcat-cve-2025-31650Apache Tomcat HTTP/2 DoS 취약점(CVE-2025-31650)에 대한 개념 증명 익스플로잇입니다. 비정상적인 우선순위 헤더를 전송하여 메모리 고갈을 유발합니다. 안전한 탐지를 위한 확인 전용 모드와 조정 가능한 비동기 강도를 포함합니다.
🚨 Apache Tomcat HTTP/2 DoS 취약점(CVE-2025-31650)에 대한 개념 증명(PoC)
이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 소진 상태를 유발합니다.
Server 헤더 검사 (Tomcat 탐지)--check-only 모드 (비침습적)python3 PoC.py --target https://example.com:8443 --check-only
python3 PoC.py --target https://example.com:8443 --exploit --tasks 50 --requests 5000
| Parameter | 설명 |
|---|---|
--target | 프로토콜과 포트를 포함한 전체 대상 URL |
--check-only | 서버가 HTTP/2 및 Tomcat을 지원하는지만 테스트 |
--exploit | 실제 DoS 공격 실행 |
--tasks | 비동기 작업 수 (기본값: 50) |
--requests | 작업당 요청 수 (기본값: 5000) |
이 PoC는 교육 및 승인된 보안 테스트 전용입니다.
명시적인 허가 없이 시스템에 사용하지 마십시오.