CVE-2023-44487 (HTTP/2 Быстрый сброс)

В этом репозитории есть несколько примеров, которые не были полностью протестированы для анализа воздействия, но я просто хотел продемонстрировать концепцию этой атаки (starting many streams and immediately sending RST_STREAM frame to avoid reaching MAX_CONCURRENT_STREAMS).

H2SpaceX

Я использую H2SpaceX — низкоуровневую библиотеку HTTP/2, которую я создал для эксплуатации атаки с одиночным пакетом (Single Packet Attack).

Примеры

• Есть 2 примера:
  • Пример 1
    • Отправка 10000 GET-запросов и немедленная отправка кадров RESET STREAM после каждого запроса
  • Пример 2
    • Отправка 100000 POST-запросов (с использованием техники атаки с одиночным пакетом), что заставляет сервер ждать последний байт, а затем отправка кадра RESET STREAM после каждого запроса
    • Этот пример также использует многопоточность для открытия большего количества H2-соединений.

Читайте и делайте больше