CVE-2024-40094

CVE-2024-40094 ENF（可执行规范化字段）拒绝服务漏洞利用 此脚本利用 graphql-java 中的 CVE-2024-40094 漏洞，通过触发 可执行规范化字段（ExecutableNormalizedFields, ENF） 实现拒绝服务攻击。它构建了一个带有深度嵌套别名的精心构造的 GraphQL 内省查询，旨在压垮脆弱的服务器。 概述 该脚本使用异步请求向目标 GraphQL 服务器发送一系列结构庞大的内省查询。查询以 JSON 格式发送，其结构专门用于利用 GraphQL...