⚡ CVE-2023-44487 Демо – Атака быстрого сброса HTTP/2

Этот проект демонстрирует уязвимость HTTP/2 «Быстрый сброс» (CVE-2023-44487), которая позволяет злоумышленникам перегружать серверы с помощью фреймов RST_STREAM, вызывая отказ в обслуживании (DoS). Он включает:

✅ Тест эксплойта с помощью инструмента на Golang
✅ Уязвимая настройка Apache HTTP/2 через Docker
✅ Мониторинг в реальном времени с помощью Webmin
✅ Защита на основе брандмауэра с IPTables

📁 Структура папок

Setup/setup_guide.md – Настройка окружения (атакующий и жертва)
Detection/webmin_monitoring.md – Мониторинг с помощью Webmin
Mitigation/iptables.md – Правило брандмауэра для остановки атаки
Images/
- Images/webmin_spike.png
- Images/webmin_cpu.png
- Images/apache_log.png
README.md

⚙️ Инструкции по настройке

📄 Полное руководство по настройке здесь:
Setup/setup_guide.md

Оно включает:

Клонирование оригинального репозитория эксплойта
Сборка инструмента на Golang
Запуск уязвимого контейнера Apache HTTP/2
Установка и доступ к Webmin

🕵️ Обнаружение (мониторинг Webmin)

📝 Руководство: Detection/webmin_monitoring.md

📸 Скриншоты

Images/webmin_spike.png ← Всплеск ЦП во время атаки
Images/webmin_cpu.png ← Монитор ЦП Webmin
Images/apache_log.png ← Журналы доступа Apache

Эти визуализации подтверждают, что эксплойт успешно вызывает нагрузку и регистрирует соответствующую активность запросов.

🛡️ Смягчение (правила брандмауэра IPTables)

📄 См.: Mitigation/iptables.md

Основные моменты:

Использует hashlimit для ограничения количества соединений на IP
Сбрасывает избыточные HTTP/2 запросы
Защищает сервер от истощения ресурсов

Авторы

Это демо основано на PatrickTulskie's reset-rabbit, дополнено:

🛠️ Пошаговая документация по настройке и обнаружению
📊 Визуальное подтверждение DoS с помощью Webmin
🔐 Пользовательские правила IPTables для смягчения атаки

Создано для образовательного использования в контролируемых лабораторных условиях.

📚 Ссылки

Создано Harshitha Sha ❤️

cve-2023-44487-demo

Популярное