Apache Tomcat DoS Exploit (CVE-2024-24549)

설명

이 저장소는 Apache Tomcat 버전 9.0.83에 대한 서비스 거부(DoS) 공격을 위한 개념 증명(PoC) 익스플로잇을 포함하고 있으며, HTTP 헤더 및 페이로드 처리에서 확인된 문제를 기반으로 합니다. 이 스크립트는 여러 스레드를 사용하여 대상 서버에 과부하를 유발하는 악성 HTTP 요청을 생성합니다.

참고: 이 익스플로잇은 교육 및 연구 목적으로만 사용됩니다. 소유자의 명시적 허가 없이 시스템을 공격하는 데 사용해서는 안 됩니다.

특징

• 멀티스레드 지원: 영향을 극대화하기 위해 동시에 악성 요청을 전송합니다.
• 사용자 정의 가능한 구성: 요청 수, 동시 스레드, 요청 간격 등을 조정할 수 있습니다.
• 활동 기록: 전송된 각 요청의 세부 정보를 로그 파일에 저장합니다.
• 동적 페이로드: 예측 가능한 패턴을 피하기 위해 임의의 HTTP 헤더와 요청 본문을 생성합니다.

사용법

사전 요구 사항

• Python 3.8+
• Python 표준 라이브러리 (추가 설치 불필요).

설치

1. 이 저장소를 클론하세요:
   root@kitploit:~

   git clone https://github.com/JFOZ1010/CVE-2024-24549.git
   cd CVE-2024-24549
   

2. 실행: (다음 인수로 스크립트를 실행하세요):