CVE-2023-44487

웹 서버가 CVE-2023-44487에 취약할 수 있는지 확인하는 기본 취약점 스캔

이 도구는 웹사이트가 CVE-2023-44487에 취약한지 전혀 침습적이지 않은 방식으로 확인합니다.

1. 웹 서버가 HTTP/2 요청을 다운그레이드하지 않고 수락하는지 확인합니다.
2. 웹 서버가 HTTP/2 요청을 수락하고 다운그레이드하지 않으면, 도구는 연결 스트림을 열고 재설정하려고 시도합니다.
3. 웹 서버가 연결 스트림의 생성 및 재설정을 수락하면 서버는 확실히 취약한 것이며, HTTP/2 요청만 수락하지만 스트림 연결이 실패하는 경우 서버 측 기능이 활성화되어 있으면 취약할 수 있습니다.

실행 방법:

$ python3 -m pip install -r requirements.txt

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv

모든 요청을 프록시로 보내려면 --proxy 플래그로 HTTP 프록시를 지정할 수도 있습니다.

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv --proxy http://proxysite.com:1234

스크립트는 다음 열이 포함된 CSV 파일을 출력합니다.

• Timestamp: 요청의 타임스탬프
• Source Internal IP: HTTP 요청을 보내는 호스트의 내부 IP 주소
• Source External IP: HTTP 요청을 보내는 호스트의 외부 IP 주소
• URL: 스캔 중인 URL
• Vulnerability Status: "VULNERABLE"/"LIKELY"/"POSSIBLE"/"SAFE"/"ERROR"
• Error/Downgrade Version: 오류 또는 HTTP 서버가 요청을 다운그레이드하는 버전

참고: 여기서 "취약함"이란 공격자가 문제 없이 스트림 연결을 재설정할 수 있음을 확인한 것을 의미하며, 구현별 또는 볼륨 기반 탐지는 고려하지 않습니다.

도커화

빌드

$ docker build -t py-cve-2023-44487 .