CVE-2023-44487 — 취약한 서버, 리버스 프록시 및 로드 밸런서에서 서비스 거부(DoS) 조건을 트리거하기 위해 조작된 HTTP/2 스트림을 전송하는 HTTP/2 Rapid Reset(CVE-2023-44487)용 PoC 스크립트 | Kitploit

HTTP/2 Rapid Reset: CVE-2023-44487

설명

이 저장소는 CVE-2023-44487로 식별된 HTTP/2 Rapid Reset 취약점에 대한 개념 증명(PoC) 코드를 포함하고 있습니다.

취약점 개요

CVE ID: CVE-2023-44487
영향: 서비스 거부(DoS)
영향을 받는 프로토콜: HTTP/2
영향을 받는 구성 요소: 웹 서버, 리버스 프록시, 로드 밸런서
공개 날짜: 2023-10-10

시작하기

사전 요구 사항

Python 3.x
hyper

사전 요구 사항 설치:

pip install hyper

사용법

저장소를 클론합니다:

git clone https://github.com/imabee101/CVE-2023-44487.git

디렉토리로 이동합니다:

cd CVE-2023-44487

PoC를 실행합니다:

python main.py

참고 자료

도구 다운로드