CVE-2024-27316

CVE-2024-27316 我决定将此漏洞专门称为“CVE-2024-27316”，因为我已针对此漏洞进行了测试。该底层缺陷也影响其他CVE，因此我想提及它们，希望其他人能够测试和修改这个PoC : 此PoC目前仅适用于未加密的http/2服务器。 来源： https://www.kb.cert.org/vuls/id/421644 运行 构建： root@kitploit: go build 运行 root@kitploit: ./cve-2024-27316 -t 127.0.0.1:80 -p http -i 8192 ./cve-2024-27316 -t...