HTTP3-attacks (CVE-2022-30592)

E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis의 연구를 기반으로 함: "HTTP/2와 공개 데이터셋을 통해 바라본 HTTP/3 보안에 대한 실전적 고찰", Computers & Security, p. 103051, 2022.

이 저장소는 교육 목적으로 사용했던 스크립트를 공유하기 위해 마련되었습니다. 이 공격들은 연구의 일부였으며, HTTP/3와 통신하도록 설정된 6개의 다른 QUIC 지원 서버(IIS, NGINX, LiteSpeed, Cloudflare, H2O, Caddy)를 대상으로 테스트되었습니다. http-stream 스크립트는 lsquic 라이브러리에 영향을 미친 CVE-2022-30592 이슈의 익스플로잇입니다. 이 스크립트는 Litespeed 서버에 대해서도 사용될 수 있습니다.

설치 절차

이 공격들을 실행하기 위해 Ubuntu 18.04 클라이언트가 사용되었으며, HTTP3-loris 및 HTTP3-stream 공격을 위해 aioquic Python 라이브러리가 활용되었습니다. HTTP3-flooding 공격에는 HTTP/3를 지원하는 curl 도구가 사용되었습니다. 다음 지침은 HTTP3-loris 및 HTTP3-stream 공격을 위한 aioquic 설치에 관한 것입니다.

1. git clone https://github.com/aiortc/aioquic
2. sudo apt install libssl-dev
3. cd aioquic
4. HTTP3-stream 공격을 실행하는 경우 aioquic 라이브러리의 MAX_TABLE_CAPACITY 값을 16 이하로 변경하십시오.
5. pip install -e .
6. pip install asgiref dnslib httpbin starlette wsproto
7. python3 setup.py install
8. http3-loris.sh 파일을 aioquic 디렉터리에 추가하십시오.
9. 공격을 시작하십시오.

URL 매개변수를 대상의 URL로 변경하십시오. 대상 서버의 성능에 따라 각 매개변수에 다른 값이 필요할 수 있습니다.

다음 지침은 HTTP3-flooding 공격을 위한 curl 설치에 관한 것입니다.

1. Dockerfile을 디렉터리에 추가하십시오. Dockerfile은 저장소의 http-flood 디렉터리 안에 있습니다.
2. 익스플로잇을 같은 디렉터리에 추가하십시오. 이 경우 http3-flood.sh 파일입니다.
3. 익스플로잇의 URL 매개변수를 대상의 URL로 변경하십시오.
4. docker build -t curl-http3 .
5. docker run -t -d --network host curl-http3
6. docker ps
7. docker cp /hostfile (container_id):/(파일을 저장하려는 위치)
8. docker exec -it container-id-curl-http3 bash

docker에 bash 연결 후 ./http3-flood.sh를 실행하십시오.