CVE-2023-44487 (Reset Rápido HTTP/2)

Há alguns exemplos neste repositório que não foram testados completamente para analisar o impacto, mas eu só queria demonstrar o conceito deste ataque (iniciar muitos streams e enviar imediatamente um quadro RST_STREAM para evitar atingir MAX_CONCURRENT_STREAMS).

H2SpaceX

Eu uso a biblioteca H2SpaceX de baixo nível HTTP/2 que criei para explorar o Single Packet Attack

Exemplos

• Existem 2 exemplos:
  • Exemplo 1
    • Enviando 10000 requisições GET e enviando quadros RESET STREAM imediatamente após cada requisição
  • Exemplo 2
    • Enviando 100000 requisições POST (com a técnica de ataque de pacote único) que faz o servidor esperar pelo último byte, e então enviando um quadro RESET STREAM após cada requisição
    • Este Exemplo também usa threading para abrir mais conexões H2.

Leia e Faça Mais

• Faça Mais
  • Você pode ler mais sobre o uso H2SpaceX para enviar quadros brutos.
  • Exemplo de Início Rápido para Single Packet Attack