Exploit for CVE-2026-30784 exploit
CVE-2026-30784 影响 RustDesk hbbs 组件，是一个流量放大漏洞，可被用于 DDoS 反射攻击。攻击者利用伪造源 IP 向 hbbs 服务器发送小请求，触发大流量响应，导致目标带宽耗尽。本文提供全面分析、攻击场景、修复建议及 FAQ 指南。
Exploit for CVE-2026-30784 exploit
📋 漏洞概述
RustDesk hbbs 服务存在流量放大漏洞，可被用于 DDoS 攻击，导致带宽耗尽与服务中断。
📋 基础信息
| 受影响版本 | RustDesk hbbs 组件（版本未知，推测所有版本均受影响） |
| 漏洞类型 | 输入验证不当/流量放大 |
| CVSS | 7.5 · High |
| CVE | CVE-2026-30784 |
🔬 漏洞根因
RustDesk hbbs 服务在处理握手请求时未对数据包大小或回复频率进行有效限制，导致攻击者可以发送小体积请求，触发服务器向反射目标发送大体积响应数据包，产生流量放大效应。推测该漏洞源于 UDP 协议的反射放大原理，服务器在无状态或弱校验情况下未验证请求源真实性，从而被用于反射攻击。
🎯 攻击场景
1. 攻击者扫描并收集可用的 RustDesk hbbs 服务器（默认端口 21116 UDP）。2. 攻击者伪造源 IP 地址为受害目标 IP，向 hbbs 服务器发送精心构造的极小握手请求（如仅含心跳包或探测包）。3. hbbs 服务器响应时，向受害目标发送包含连接信息、设备列表等的大体积 UDP 数据包（放大倍数推测可达数十倍）。4. 受害目标收到大量放大后的流量，导致带宽耗尽、服务不可用。5. 攻击成功标志：受害目标网络吞吐量异常飙升，正常通信受阻。
💥 漏洞影响
攻击者可利用大量公共 RustDesk 服务器（推测部署量达数十万）作为反射源，向任意受害目标发起大规模 DDoS 攻击，造成带宽耗尽、网络拥堵、服务中断。影响范围包括所有运行 RustDesk hbbs 服务的服务器及其依赖的网络环境。
🛡️ 修复建议
1. 升级 RUSTDesk 至官方修复版本（若已发布）；2. 在边界防火墙上限制 udp/21116 端口的入站规则，仅允许可信来源访问；3. 在 hbbs 服务实现中添加请求频率限制与数据包大小检查；4. 启用源地址验证（BCP38）以阻止伪造源 IP 流量。
📎 参考链接
- https://nvd.nist.gov/vuln/detail/CVE-2026-30784
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-30784
- https://github.com/malejdj/CVE-2026-30784-rustdesk-poc
- 原始来源（Sploitus）
🚨 威胁评估
| 📈 EPSS 利用概率 | 暂无数据 |
| 🚨 CISA KEV | 未被已知利用 |
| 🔧 公开 PoC | 1 个公开 PoC 仓库 |
⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-07-03 08:10 | 来源: Sploitus
🤖 常见问题解答（FAQ）
❓ 如何检测是否被用于反射攻击？
监控 hbbs 服务器出站 UDP 流量，若发现大量发往不同 IP 的大体积响应包（尤其是无对应请求），说明服务器被滥用。使用 netstat -su 查看 UDP 统计，或部署流量分析工具如 ntop、Zeek 识别异常放大比。
❓ 临时缓解方案有哪些？
在防火墙上配置速率限制（rate-limit）针对 udp/21116 端口的出入流量；将 hbbs 服务部署在内网或 VPN 环境，避免暴露公网；关闭非必要的 UDP 端口或使用 iptables 限制连接数。
❓ 该漏洞影响哪些操作系统？
不限于特定操作系统，所有运行 RustDesk hbbs 服务的平台均受影响，包括 Windows、Linux、macOS 及 FreeBSD 等。Docker 部署的容器同样存在风险。