george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypassPoC educacional em Python para um bypass de validação de endereço QUIC que aciona amplificação de handshake, incluindo simulação de servidor vulnerável e demonstração de ataque.
# quic_server_sim.py - Vulnerable QUIC server (simulated handshake)
import socket
def send_quic_initial(conn, addr, server_salt):
# Respond with a large "server hello" without validating source address
# In real QUIC, the server must echo the client's token; here we skip that.
payload = b'\x00' * 1200 # large response
conn.sendto(payload, addr)
server_socket = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
server_socket.bind(('0.0.0.0', 4433))
print("QUIC server on :4433")
while True:
data, addr = server_socket.recvfrom(1024)
# Vulnerability: respond to any initial packet, no token verification
send_quic_initial(server_socket, addr, b'salt')
Uma implementação de servidor QUIC não aplica a validação de endereço de origem durante o handshake, permitindo que um atacante envie um pequeno pacote inicial com um IP de origem falsificado. O servidor responde com um pacote muito maior, possibilitando amplificação de DDoS.
python quic_server_sim.py