mateusm1403/poc-cve-2025-8671-madeyoureset-http-2PoC para validar a vulnerabilidade MadeYouReset
PoC para validar vulnerabilidade MadeYouReset
Este repositório contém uma PoC controlada desenvolvida para validar se uma infraestrutura é potencialmente vulnerável à CVE-2025-8671 (MadeYouReset). O código não é um exploit completo e não realiza DoS real – o objetivo é somente simular os vetores descritos publicamente e observar as respostas do servidor.
Sobre a CVE-2025-8671 A CVE-2025-8671 afeta implementações HTTP/2 em que o servidor não lida corretamente com certos frames inválidos enviados após o encerramento de streams ou conexões. Um atacante poderia explorar a falha para causar consumo excessivo de CPU/memória, resultando em negação de serviço (DoS).
Os vetores mais comuns descritos publicamente incluem:
O que o código faz O script:
Estabelece conexão HTTP/2 com o alvo informado.
Executa requisições para os vetores conhecidos (listados acima).
Monitora a resposta do servidor, registrando eventos como:
Para cada tentativa, gera uma saída em JSON com:
Limitações
O script não é um exploit de DoS real. Ele envia apenas algumas dezenas de frames por vetor para detecção controlada.
O código não mede exaustão de CPU/memória do servidor diretamente; a análise depende de:
Não cobre todos os cenários possíveis de exploração, apenas os vetores já descritos publicamente.
É uma ferramenta de validação defensiva, não de ataque.
Como usar
Requisitos
Execução
python3 poc_cve.py
Interpretação dos Resultados
GOAWAY = 1 → o servidor encerrou corretamente a conexão. RST_STREAM = 1 → o servidor resetou corretamente o stream inválido. responses > 0 → o servidor processou a request (aceitável em paths válidos, desde que encerre depois). conn_closed_early = 1 → o servidor fechou a conexão de forma imediata (normal em alguns vetores). error → indica erro local do cliente (não necessariamente problema do servidor).
Infraestruturas não vulneráveis costumam:
Encerrar a conexão (GOAWAY) ou resetar streams inválidos (RST_STREAM)
Não manter processamento ativo após os frames inválidos
Não apresentar lentidão ou consumo anômalo nos logs
Conclusão
Este código permite validar, de forma segura e não intrusiva, se uma infraestrutura HTTP/2 reage adequadamente aos vetores associados à CVE-2025-8671.
Ele cumpre seu propósito de PoC defensiva: detectar comportamentos incorretos sem gerar DoS real ou explorar a falha em produção.
