lockness-ko/cve-2024-27316CVE-2024-27316(테스트됨), CVE-2024-30255(테스트되지 않음), CVE-2024-31309(테스트되지 않음), CVE-2024-28182(테스트되지 않음), CVE-2024-2653(테스트되지 않음) 및 CVE-2024-27919(테스트되지 않음)에 대한 개념 증명(PoC)
이 취약점을 대상으로 테스트했기 때문에 이 취약점을 구체적으로 "CVE-2024-27316"이라고 명명하기로 했습니다. 근본적인 결함은 다른 CVE에도 영향을 미치므로, 다른 사람들이 이 PoC를 테스트하고 수정할 수 있기를 바라며 해당 CVE들을 언급하기로 했습니다 :)
이 PoC는 현재 암호화되지 않은 http/2 서버에 대해서만 작동합니다.
출처:
빌드:
go build
실행
./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192
./cve-2024-27316 -t 127.0.0.1:443 -p https -i 8192