☣️ CVE-2026-23918-Elite-Auditor ☣️

Apache HTTP/2 이중 해제(Double-Free) 취약점을 위한 전문 인텔리전스 및 정찰 도구.

📌 개요

CVE-2026-23918 (CVSS 8.8)은 Apache HTTP Server 2.4.66의 치명적인 메모리 손상 결함입니다. 이 감사 도구는 특히 버전 문자열이 난독화되거나 WAF에 의해 차단된 환경에서 대상 시스템을 안전하게 핑거프린팅하고 위험 노출도를 평가하도록 설계되었습니다.

🚀 주요 기능

기능	설명
ALPN 프로토콜 강제	엔진 활성화를 검증하기 위해 HTTP/2 핸드셰이크를 강제
WAF/프록시 우회	Cloudflare/Akamai를 우회하는 직접 Origin-IP 감사에 최적화
위험 확률 점수 산정	숨겨진 또는 "Apache 전용" 서버 헤더를 분석하는 고급 로직
네온 고대비 UI	명확한 인텔리전스 보고를 위한 전문 터미널 대시보드

🛠️ 설치

저장소 클론

git clone https://github.com/qassam-315/CVE-2026-23918-Elite-Auditor.git

요구 사항 설치

pip install "httpx[http2]" rich

💻 사용 예시

표준 도메인 정찰

표준 웹 대상을 확인할 때 사용합니다:

python3 cve_23918_elite.py -t https://example.com

직접 Origin-IP 감사 (WAF 우회)

Cloudflare/WAF를 우회하여 백엔드 서버를 직접 스캔할 때 사용합니다:

python3 cve_23918_elite.py -t https://11.11.111

📊 기술 인텔리전스

이 도구는 다음을 분석합니다:

ALPN 협상 – HTTP/2 스택이 실제로 프레임을 처리 중인지 확인
지연 시간 핑거프린팅 – 프록시 간섭을 감지하기 위해 응답 메타데이터 측정
서버 서명 분석 – 알려진 취약 배포판과 헤더를 교차 참조

⚠️ 법적 및 윤리적 고지

이 도구는 법적 및 윤리적 보안 연구 전용입니다. 비파괴적 스캐너이며 어떠한 무기화된 페이로드도 포함하지 않습니다. 저자(qassam-315)는 어떠한 오용에 대해서도 책임을 지지 않습니다. 인프라를 테스트하기 전에 항상 명시적 승인을 받으십시오.

개발자: qassam-315 브랜치: 사이버 보안 연구 및 인텔리전스 지부

CVE-2026-23918-Elite-Auditor