CVE-2023-44487

Базовое сканирование уязвимостей для проверки веб-серверов на уязвимость к CVE-2023-44487

Этот инструмент проверяет, уязвим ли веб-сайт к CVE-2023-44487, полностью неинвазивно.

1. Инструмент проверяет, принимает ли веб-сервер HTTP/2-запросы без их понижения версии.
2. Если веб-сервер принимает и не понижает версию HTTP/2-запросов, инструмент пытается открыть поток соединения и затем сбросить его.
3. Если веб-сервер принимает создание и сброс потока соединения, то сервер точно уязвим; если он принимает только HTTP/2-запросы, но поток соединения не удаётся, он может быть уязвим, если включены серверные возможности.

Для запуска:

$ python3 -m pip install -r requirements.txt

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv

Вы также можете указать HTTP-прокси для проксирования всех запросов с помощью флага --proxy

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv --proxy http://proxysite.com:1234

Скрипт выводит CSV-файл со следующими столбцами:

• Timestamp: временная метка запроса
• Source Internal IP: внутренний IP-адрес хоста, отправляющего HTTP-запросы
• Source External IP: внешний IP-адрес хоста, отправляющего HTTP-запросы
• URL: сканируемый URL
• Vulnerability Status: "VULNERABLE"/"LIKELY"/"POSSIBLE"/"SAFE"/"ERROR"
• Error/Downgrade Version: ошибка или версия, до которой HTTP-сервер понижает запрос

Note: "Vulnerable" в данном контексте означает, что подтверждено, что атакующий может сбросить поток соединения без проблем; это не учитывает специфические для реализации или основанные на объёме методы обнаружения

Docker-версия

Сборка

$ docker build -t py-cve-2023-44487 .

Запуск:

$ docker run --rm -v /path/to/urls:/shared py-cve-2023-44487 -i /shared/input_urls.txt -o /shared/output_results.csv