CVE-2023-44487 (HTTP/2 Rapid Reset)

이 저장소에는 영향을 분석하기 위해 완전히 테스트되지 않은 몇 가지 예제가 있지만, 저는 단지 이 공격의 개념 (starting many streams and immediately sending RST_STREAM frame to avoid reaching MAX_CONCURRENT_STREAMS)을 수행하고 싶었습니다.

H2SpaceX

저는 Single Packet Attack을 악용하기 위해 제가 만든 저수준 HTTP/2 라이브러리인 H2SpaceX를 사용합니다.

예제

• 2개의 예제가 있습니다:
  • 예제 1
    • 10000개의 GET 요청을 보내고 각 요청 직후에 RESET STREAM 프레임을 전송합니다
  • 예제 2
    • (Single Packet Attack 기법을 사용하여) 서버가 마지막 바이트를 기다리게 만드는 100000개의 POST 요청을 보낸 다음, 각 요청 후에 RESET STREAM 프레임을 전송합니다
    • 이 예제는 더 많은 H2 연결을 열기 위해 스레딩도 사용합니다.

읽기 & 더 해보기

• 더 해보기
  • 원시 프레임을 보내기 위해 H2SpaceX를 사용하는 방법에 대해 자세히 알아볼 수 있습니다.
  • Single Packet Attack을 위한 빠른 시작 예제
  • H2Frames
• 더 읽어보기
  • Cloudflare의 HTTP/2 Rapid Reset Attack
  • cve.org의 다양한 참고 자료