QUIC 공격 (CVE-2022-30591)

이 저장소는 교육 목적으로 사용한 스크립트를 공유하기 위해 제공됩니다. 이러한 공격은 우리 연구의 일부였으며(여기 참조), 6개의 QUIC 지원 서버(IIS, NGINX, LiteSpeed, Cloudflare, H2O, Caddy)에 대해 테스트되었습니다. quic-loris 스크립트는 quic-go 라이브러리에 영향을 미친 CVE-2022-30591 문제의 익스플로잇입니다. 이 스크립트는 Caddy 서버에 대해서도 악용될 수 있습니다.

설치 절차

이러한 공격을 수행하기 위해 Ubuntu 18.04 클라이언트를 사용했으며, QUIC-loris 및 QUIC-Flooding 공격에는 aioquic Python 라이브러리의 도움을 받았습니다. QUIC-hash 공격의 경우 Scapy Python 라이브러리 v2.4.3을 사용했습니다 (pip install scapy==2.4.3). 다음 지침은 QUIC-loris 및 QUIC-Flooding 공격을 위한 aioquic 설치 과정입니다.

git clone https://github.com/aiortc/aioquic
sudo apt install libssl-dev
cd aioquic
pip install -e .
pip install asgiref dnslib httpbin starlette wsproto
python3 setup.py install
quic-loris.sh 파일을 aioquic 디렉토리에 추가하세요.
공격을 시작하세요.

URL 매개변수를 대상의 것으로 변경하세요. 대상 서버의 기능에 따라 익스플로잇의 각 매개변수에 대해 다른 값이 필요할 수 있습니다.

참고 자료: E. Chatzoglou, V. Kouliaridis, G. Karopoulos, and G. Kambourakis, "QUIC 공격 재검토: QUIC 보안에 대한 종합적 검토 및 실습 연구", International Journal of Information Security, 2022.

====================================================

MIT 라이선스

본 소프트웨어 및 관련 문서 파일(이하 "소프트웨어")의 사본을 취득하는 모든 사람에게, 사용, 복사, 수정, 병합, 게시, 배포, 서브라이선스 및/또는 소프트웨어의 사본을 판매할 권리를 포함하여, 제한 없이 소프트웨어를 다룰 수 있는 권한이 무료로 부여됩니다. 단, 다음 조건을 준수해야 합니다.

본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 보증을 포함하되 이에 국한되지 않는 어떠한 명시적 또는 묵시적 보증도 없이 제공됩니다. 어떠한 경우에도 저작자 또는 저작권 보유자는 계약, 불법 행위 또는 기타 행위로 인해 발생하는, 소프트웨어 또는 소프트웨어의 사용 또는 기타 거래로 인해 발생하는 모든 청구, 손해 또는 기타 책임에 대해 책임을 지지 않습니다.

QUIC-attacks

인기