cve-2023-44487 - http/2 빠른 재설정 공격

7pirqte 제작

개요

http/2 빠른 재설정 공격(rapid reset attack)의 PoC입니다. 기본적으로 HEADERS 프레임으로 스트림을 연 다음 즉시 RST_STREAM을 보내 취소합니다. 서버는 스트림을 설정하고 해제하는 모든 작업을 수행하는 동안, 여러분은 요청만 스팸으로 보내면 됩니다. 취소된 스트림은 최대 스트림 수 제한에 포함되지 않으므로 사실상 무제한으로 재설정을 보낼 수 있습니다.

이것은 2023년에 발생한 일부 대규모 DDoS 공격에서 사용되었습니다.

설치

pip install -r requirements.txt

사용법

# single target
python main.py -u https://target.com

# from file
python main.py -f urls.txt

# 10 connections for 30 secs
python main.py -u https://target.com -c 10 -d 30

옵션

• -u - 대상 URL
• -f - URL 목록이 담긴 파일 (한 줄에 하나)
• -c - 대상별 연결 수 (기본값 1)
• -d - 지속 시간(초) (기본값 10)
• --delay - 재설정 사이의 지연 시간

면책 조항

소유하고 있거나 테스트 권한이 있는 시스템에서만 사용하세요. 멍청한 짓 하지 마세요. 무단 테스트는 불법이며 비윤리적입니다. 책임감 있게 사용하고 모든 관련 법률과 규정을 준수하세요.