CVE-2025-31650

🚨 Apache Tomcat HTTP/2 拒绝服务漏洞 (CVE-2025-31650) 的概念验证 (PoC)

该脚本通过发送格式错误的 priority 头（利用 HTTP/2 协议）触发 Apache Tomcat 中的内存耗尽条件。

🎯 受影响版本

• Apache Tomcat 9.0.76 – 9.0.102
• Apache Tomcat 10.1.10 – 10.1.39
• Apache Tomcat 11.0.0-M2 – 11.0.5

⚙️ 功能特性

• ✔️ HTTP/2 支持检测
• ✔️ Server 头检查（识别 Tomcat）
• ✔️ --check-only 模式（非侵入式）
• ✔️ 基于异步的可扩展利用，强度可调

🚀 使用方法

✅ 仅检查（安全检测）

python3 PoC.py --target https://example.com:8443 --check-only

💥 利用（DoS）

python3 PoC.py --target https://example.com:8443 --exploit --tasks 50 --requests 5000

🧩 参数说明

⚠️ 免责声明

本 PoC 仅用于教育和授权的安全测试 ****。
不得 在未经明确许可的情况下对系统使用。