CVE-2025-8671 - PoC DoS lighttpd HTTP/2

作者：abiyeenzo

⚠️ 警告

本项目仅供教育目的使用。对第三方服务器执行 PoC 可能构成非法网络攻击，并可能导致刑事起诉。

请仅在您的测试环境或本地实验室中使用此脚本。

📌 描述

此脚本用于：

1. 检查 lighttpd 服务器是否存在CVE-2025-8671（HTTP/2 DoS）漏洞。
2. 通过以受控方式发送 HTTP/2 流来执行 PoC DoS。

🛠 功能

• 检查 lighttpd 的版本。
• 安全的本地 PoC DoS，支持：
  • 可配置的流数量（--count）。
  • 连续模式（--continuous），直到按 Ctrl-C 中断。
• 使用 rich 提供彩色控制台，增强可读性。

⚙️ 安装

1. 克隆仓库：

git clone https://github.com/abiyeenzo/CVE-2025-8671.git
cd CVE-2025-8671

2. 安装依赖：

pip install -r requirements.txt

建议使用 Python 3.10+。

🚀 使用方法

帮助

python3 main.py -h

检查服务器是否存在漏洞

python3 main.py <host> -t

执行 PoC（仅限本地）

python3 main.py <host> -c

PoC 选项

• --count <数量>：要发送的 HTTP/2 流数量（默认 20）
• --continuous：连续模式，直到 Ctrl-C

示例：

python3 main.py 127.0.0.1 -c --count 50
python3 main.py 127.0.0.1 -c --continuous

📝 免责声明

请勿对外部服务器运行此脚本。它仅供学习及个人实验室测试使用。作者对任何滥用行为不承担任何责任。

📦 依赖要求

• rich>=13.0.0
• h2>=4.1.0