CVE-2025-9784 MadeYouReset HTTP/2 취약점 테스트

개요

이 저장소는 Undertow HTTP/2 서버 구현에서 CVE-2025-9784 취약점(일명 "MadeYouReset" HTTP/2 서비스 거부(DoS) 공격)을 테스트하기 위한 간단하고 효과적인 bash 스크립트를 포함합니다. 이 취약점은 공격자가 서버 측 스트림 재설정을 반복적으로 유발하여 과도한 서버 작업 부하를 일으키고, 잠재적인 서비스 중단을 초래할 수 있습니다.

기능

• 대상 서버가 HTTP/2 프로토콜을 지원하는지 감지합니다.
• 기준 응답 시간을 측정합니다.
• 재설정을 유발하기 위해 빠른 동시 HTTP/2 스트림 생성을 시뮬레이션합니다.
• 부하 상태에서 서버 응답 동작을 분석합니다.
• 직관적인 취약점 평가 보고서를 제공합니다.

시작하기

필수 조건

• Bash 셸 (Linux, macOS, WSL)
• HTTP/2를 지원하는 curl
• 선택 사항: 부동 소수점 연산을 위한 bc (대부분의 Linux 배포판에 기본 포함)

사용법

1. 이 저장소를 클론하거나 다운로드합니다.
2. 스크립트를 실행 가능하게 만듭니다:

chmod +x cve-2025-9784-test.sh