CLEANSTART-2026-XK97843 HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023

Security vulnerability affects the go package. The HTTP/2 protocol allows a denial of service server resource consumption because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 폭탄 PoC CVE-2026-49975에 대한 개념 증명PoC 익스플로잇으로, HTTP/2 서버 구현체의 원격 서비스 거부DoS 취약점입니다. Calif Security Research의 Quang Luong이 발견했으며, 2026년 6월 2일에 공개되었습니다. 승인된 보안 테스트 전용입니다. 소유하지 않았거나 테스트에 대한 서면 허가를 받지 않은 인프라에는 사용하지 마십시오. 작동 원리 이 공격은 두 가지 HTTP/2 프로토콜 메커니즘을 연쇄적으로 사용합니다: 1. HPACK 인덱스...

CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC

CVE-2023-44487 - HTTP/2 Rapid Reset 점검기 PoC 설명 이 도구는 CVE-2023-44487 , 일명 HTTP/2 Rapid Reset Attack 에 대한 개념 증명PoC입니다. 이 취약점은 공격자가 HTTP/2 연결을 통해 RSTSTREAM 프레임을 빠르게 전송하여 대상 서버를 압도함으로써 서비스 거부DoS 공격을 수행할 수 있게 합니다. 기능 단일 URL 테스트 : 단일 URL의 취약점을 테스트합니다. 대량 URL 테스트 : 파일에 제공된 여러 URL을 테스트합니다. HTTP 및 HTTPS 지...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat 버전 10.1.10 10.1.39의 취약점 CVE-2025-31650 을 탐지하기 위해 설계된 도구입니다. 이 취약점은 공격자가 잘못된 우선순위 헤더가 포함된 특수하게 조작된 HTTP/2 요청을 전송하여 메모리 누수 를 유발하고, OutOfMemoryError를 통해 서비스 거부DoS 상태를 초래할 수 있습니다...

CVE-2025-8671-MadeYouReset-HTTP-2-DDoS

HTTP/2 DDoS 휴리스틱 테스터 HTTP/2에서 DDoS 공격과 관련된 취약점의 존재를 휴리스틱하게 감지하는 자동 테스트: m10sec 제작. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset 통합 비교 대화형 메뉴 , CLI 실행, 여러 대상이 포함된 TXT 파일 지원 및 JSON/CSV 내보내기를 포함합니다. 설치 저장소를 클론하고 가상 환경을 생성합니다: git clone...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 이 저장소는 modhttp2가 포함된 Apache httpd에 영향을 미치는 인증 전pre-authentication 메모리 손상 시나리오를 위한 Go로 작성된 개념 증명PoC 구현을 포함합니다. 이 저장소의 코드는 취약한 대상을 상대로 스프레이 앤 트리거spray-and-trigger 방식을 시연하며, 승인된 보안 연구, 테스트 및 방어적 분석을 위해 제공됩니다. 개요 이 프로젝트는 CVE-2026-23918에 대한 개념 증명 익스플로잇에 초점을...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client는 CVE-2023-44487 빠른 재시작 DDoS 공격 벡터에 대한 완화 조치 및 노출을 테스트하는 도구입니다. 단일 TCP 소켓을 열고 TLS를 협상하며 인증서를 무시하고 SETTINGS 프레임을 교환하는 최소 HTTP/2 클라이언트를 구현합니다. 그런 다음 클라이언트는 빠른 HEADERS 프레임 다음에 RSTSTREAM 프레임을 보냅니다. 초기 설정 후 서버 프레임을 모니터링하지만 처리하지는 않음하며 표준 출력으로 보냅니다. CVE-2023-44487 취약...

golang-CVE-2023-44487

Golang CVE-2023-44487 테스트 이 저장소는 CVE-2023-44487에 대한 테스트 리소스와 결과를 포함합니다. https://github.com/secengjeff/rapidresetclient의 수정된 버전을 사용하여 다양한 Golang 서버 구성에 대해 테스트합니다. 일반 서버 대상 테스트 go run server.go go run attacker.go -requests 500000 결과 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

http-request-smuggler

HTTP Request Smuggler 이 Burp Suite 확장 프로그램은 PortSwigger 연구원 James Kettle이 개발한 고급 desynchronization 기술을 사용하여 HTTP Request Smuggling 취약점을 자동으로 탐지하고 악용합니다. HTTP/1.1 및 HTTP/2-downgrade desync 취약점, 클라이언트 측 desync, 연결 상태 공격에 대한 포괄적인 스캐닝을 지원합니다. 버전 3.0은 2025년에 출시되어 광범위한 desync 방어를 우회하고 훨씬 더 효과적으로 만드는 파서...

CVE-2024-27316_poc

CVE-2024-27316 HTTP/2 CONTINUATION flood PoC 대상 서버 Apache httpd 시작 docker-compose up -d 연결 확인 httpd v2.4.58 취약 curl --http2 -i --head http://localhost:3392/ curl --http2 -i --head -k https://localhost:3393/ httpd v2.4.59 수정된 버전 curl --http2 -i --head http://localhost:3394/ curl --http2 -i --head ...

http2-bomb-analysis-paper

HTTP/2 폭탄: HPACK 인덱스 참조 증폭 연쇄 공격 한 고등학생의 독립적인 기술 심층 분석 2026년 6월 TL;DR 이 저장소에는 HTTP/2 폭탄 취약점CVE-2026-49975 / CVE-2026-47774에 대한 저의 완전한 분석이 들어 있습니다. 이 취약점은 수십 년 된 두 가지 HTTP/2 프리미티브를 연쇄적으로 결합합니다: HPACK 인덱스 참조 증폭 – 거의 비어 있는 동적 테이블 항목에 수천 개의 1바이트 참조를 전송 흐름 제어 창 중단 – 초기 창 크기 0 + 주기적인 1바이트 WINDOWUPDATE로...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 데이터 유출 취약점 개요 CVE-2024-52317은 Apache Tomcat의 HTTP/2 구현에 영향을 미치는 취약점입니다. 이 문제는 HTTP/2 요청 및 응답 리소스의 부적절한 재사용으로 인해 발생하며, 사용자 간 데이터 유출로 이어질 수 있습니다. 즉, 한 사용자의 민감한 데이터가 다른 사용자에게 전송되는 응답에 포함될 가능성이 있습니다. 영향받는 버전 다음 Apache Tomcat 버전이 취약합니다: 버전 시리즈|...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 개념 증명 설명 CVE-2026-49975 일명 HTTP/2 Bomb는 대부분의 주요 웹 서버가 기본 HTTP/2 구성에서 영향을 받는 원격 서비스 거부DoS 취약점입니다. 이 취약점은 OpenAI Codex 가 10년 동안 알려진 두 가지 기술을 결합하여 발견했습니다: HPACK Bomb : 네트워크의 1바이트가 서버에서 전체 헤더 할당으로 변환됩니다. Slowloris-style hold : 0바이트 흐름 제어 창으로 메모리 해제를 방지합니다. 영향을 받는 서버 서버| 영...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Envoy CPU 고갈 취약점 PoC 이 저장소는 CONTINUATION 프레임의 플러드로 인한 Envoy의 CPU 고갈 취약점을 시연하는 개념 증명PoC Python 스크립트를 포함합니다. 저자: blackmagic 2024 설명 Envoy는 현대 클라우드 네이티브 애플리케이션을 위해 설계된 클라우드 네이티브 오픈소스 엣지 및 서비스 프록시입니다. 그러나 1.29.3, 1.28.2, 1.27.4, 1.26.8 이전 버전은 CONTINUATION 프레임의 플러드로 인해 CPU 고갈에 취약합니다. Envoy의 HTTP/2 코덱은...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

cont-flood-poc

CVE-2023-45288에 대한 PoC 이것은 Bartek Nowotarski가 발견하고 문서화한 CONTINUATION 플러드 취약점에 대한 개념 증명PoC 코드입니다. 기술적 세부 사항은 그의 블로그 게시물 여기에 매우 잘 문서화되어 있습니다. 제 초점은 연구원이 문서화한 Go 버그에 있었지만, 이 코드는 이 문제와 관련된 다른 CVE를 테스트하는 데 도움이 될 것입니다. 이 코드는 다음에서 일부 영감을 얻었습니다: 1. rapid reset 취약점에 대한 PoC 코드...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS Rapid Reset 익스플로잇 프로페셔널 에디션 v1.0.1 | 저자: Sudeepa Wanigarathna -orange.svg 목차 개요 취약점 세부 정보 기능 요구 사항 설치 빠른 시작 사용 가이드 구성 옵션 Docker 지원 예제 결과 이해 보안 권장 사항 법적 고지 저자 변경 로그 개요 CVE-2023-44487HTTP/2 Rapid Reset 취약점을 위한 프로페셔널 등급 평가 프레임워크입니다. 이 도구는 보안 전문가가 최근 몇 년간 공개된 가장 영향력 있는 HTTP/...

CVE-2023-44487

CVE-2023-44487 웹 서버가 CVE-2023-44487에 취약할 수 있는지 확인하는 기본 취약점 스캔 이 도구는 웹사이트가 CVE-2023-44487에 취약한지 전혀 침습적이지 않은 방식으로 확인합니다. 1. 웹 서버가 HTTP/2 요청을 다운그레이드하지 않고 수락하는지 확인합니다. 2. 웹 서버가 HTTP/2 요청을 수락하고 다운그레이드하지 않으면, 도구는 연결 스트림을 열고 재설정하려고 시도합니다. 3. 웹 서버가 연결 스트림의 생성 및 재설정을 수락하면 서버는 확실히 취약한 것이며, HTTP/2 요청만 수락하지만...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 저자: @abiyeenzo ⚠️ 경고 이 프로젝트는 교육 목적으로만 제공됩니다. 타사 서버에 PoC를 실행하는 것은 불법적인 컴퓨터 공격 에 해당할 수 있으며 형사 처벌을 초래할 수 있습니다. 이 스크립트는 자신의 테스트 환경 또는 로컬 실습 환경에서만 사용하십시오. 📌 설명 이 스크립트는 다음을 수행할 수 있습니다: 1. lighttpd 서버가 CVE-2025-8671 HTTP/2 DoS 취약점에 노출되어 있는지 확인합니다. 2. 제어된 방식으로 HTTP/...