D(H)eat DoS 공격 PoC (CVE-2002-20001)

SSH 서비스에서 D(HE)at DoS 공격(CVE-2002-20001) 존재 여부를 테스트하기 위한 PoC

사용법

명령어: python3 dheat_dos_attack_poc.py <IP_Address> <Port_Number>

<IP_Address>: 테스트 권한이 있는 SSH 서버의 실제 IP 주소 또는 호스트 이름으로 바꿉니다.

<Port_Number>: SSH 서비스가 실행 중인 대상 포트 번호.

실행 단계: Ubuntu, Kali 등에 Python 3를 설치하는 기본 명령어는 다음과 같습니다:

$ sudo apt update

$ sudo apt install python3

파일 다운로드 및 권한 변경:

$ git clone https://github.com/itmaniac/dheat_dos_attack_poc.git

$ cd dheat_dos_attack_poc

$ chmod +x dheat_dos_attack_poc.py

D(HE)at DoS 공격 PoC 테스트:

$ python3 dheat_dos_attack_poc.py 22 10.0.0.1

성공적인 실행 결과:

10.0.0.1:22에 50개의 연결을 설정하는 중...

--- 테스트 결과 ---

대상: 10.0.0.1:22

총 연결 시도: 50

성공한 연결: 50

실패한 연결: 0

총 지속 시간: 0.025초

연결 속도: 1981.66 연결/초

경고: 연결 속도가 여전히 높습니다(20.0 conns/sec 초과). DHEat DoS에 취약할 수 있습니다. 참고: 서버에 'PerSourceMaxStartups 1'이 설정된 경우, 서버가 단일 소스로부터 보호되므로 많은 고유 연결을 처리할 수 있더라도 이는 거짓 양성일 수 있습니다.

VirusTotal 검사 결과:

면책 조항:

이 스크립트는 교육 및 합법적인 침투 테스트 목적으로만 제공됩니다. 저자는 이 도구의 불법적이거나 승인되지 않은 사용을 묵인하거나 지지하지 않습니다.

사용 조건:

• SSH 서비스를 테스트하기 전에 시스템 소유자로부터 명시적인 서면 허가를 받아야 합니다.
• 소유하고 있거나 법적으로 테스트할 권한이 있는 시스템에서만 사용하십시오.
• 해당 지역, 국가 및 국제 법률을 모두 준수하십시오.
• 적절한 승인 없이 프로덕션 시스템에 이 도구를 사용하지 마십시오.
• 사용되는 모든 자격 증명은 테스트 계정 또는 더미 자격 증명이어야 합니다.

이 스크립트를 사용함으로써 다음 사항에 동의하는 것으로 간주됩니다:

• 사용으로 인한 모든 결과에 대한 책임은 전적으로 사용자에게 있습니다.
• 저자는 오용 또는 손해에 대한 책임을 지지 않습니다.
• 이 도구를 악의적인 목적으로 사용하지 않을 것입니다.
• 이 도구는 무차별 대입 시도를 시뮬레이션하며 보안 경고나 계정 잠금을 유발할 수 있습니다. 항상 주의하고 적절한 승인을 받아 사용하십시오.

감사 및 참고 자료

D(HE)at 서비스 거부(DoS) 취약점(CVE-2002-20001)에 대한 이 개념 증명(PoC) 스크립트는 Szilárd Pfeiffer의 훌륭한 연구에서 영감을 받았습니다. 이 취약점에 대한 그의 자세한 작업은 다음에서 확인할 수 있습니다: https://dheatattack.com/

이 스크립트는 교육 및 테스트 목적의 독립적인 구현이지만, 사이버 보안 커뮤니티에 대한 그들의 귀중한 기여로 식별되고 문서화된 공격 벡터를 직접적으로 다룹니다.