CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 요청 스머글링 익스플로잇 CVE-2025-23167에 대한 동작하는 익스플로잇입니다. 이는 v20.19.2 이전의 Node.js 20.x 버전에 영향을 주는 요청 스머글링 취약점입니다. 이 버그는 잘못된 HTTP 헤더 종료를 허용하여 공격자가 프록시 기반 접근 제어를 우회할 수 있게 합니다. 파일 exploit.py – 이 취약점에 대한 Python3 기반 익스플로잇. lab.js – 취약한 환경을 시뮬레이션하는 간단한 Node.js 서버. 사용법 익스플로잇 익스플로잇...

http-request-smuggling

HTTP 요청 스머글링 탐지 도구 HTTP 요청 스머글링은 공격자가 모호한 HTTP 요청을 밀반입하여 보안 제어를 우회하고 무단 액세스 권한을 획득하여 악의적인 활동을 수행하는 높은 심각도의 취약점입니다. 이 취약점은 2005년 watchfire에 의해 발견되었고, 이후 2019년 8월 James Kettle - albinowax에 의해 재발견되어 DEF CON 27과 Black-Hat USA에서 발표되었습니다. 이 취약점에 대해 더 자세히 알고 싶다면 Portswigger 웹사이트에 있는 그의 잘 정리된 연구 블로그를...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2024-40725-CVE-2024-40898

🚨경고🚨Apache 취약점 🚨경고🚨보안 권고: CVE-2024-40725 및 CVE-2024-40898🚨경고🚨 CVE-2024-40725 설명: CVE-2024-40725는 Apache HTTP Server 버전 2.4.0부터 2.4.61에서 발견된 높은 심각도의 취약점입니다. 이 취약점은 modproxy 모듈에 영향을 미칩니다. ProxyPass 지시어가 활성화되고 URL 재작성 규칙이 구성된 경우, 공격자는 이 취약점을 악용하여 HTTP 요청 스머글링 공격을 수행할 수 있습니다. 이러한 유형의 공격은 프록시와 백엔드 서버 ...

http-request-smuggler

HTTP Request Smuggler 이 Burp Suite 확장 프로그램은 PortSwigger 연구원 James Kettle이 개발한 고급 desynchronization 기술을 사용하여 HTTP Request Smuggling 취약점을 자동으로 탐지하고 악용합니다. HTTP/1.1 및 HTTP/2-downgrade desync 취약점, 클라이언트 측 desync, 연결 상태 공격에 대한 포괄적인 스캐닝을 지원합니다. 버전 3.0은 2025년에 출시되어 광범위한 desync 방어를 우회하고 훨씬 더 효과적으로 만드는 파서...

smugglex

Rust 기반 HTTP Request Smuggling 스캐너. 개요 SmuggleX는 웹 애플리케이션의 HTTP Request Smuggling 취약점을 탐지하는 보안 테스트 도구입니다. CL.TE, TE.CL, TE.TE, H2C, H2 스머글링 공격을 테스트하며, 선택적으로 파서 불일치parser-discrepancy, CL.0, 0.CL 감사를 제공하고, HTTPS 대상에서는 실제 HTTP/2ALPN h2를 사용하여 h2-downgrade 검사를 통해 HTTP/2→HTTP/1.1 다운그레이드 스머글링H2.CL /...

CVE-2026-61642

A flaw was found in Squid. Due to improper handling of HTTP/1.1 Transfer-Encoding headers, a trusted client can perform an HTTP request smuggling attack, interfering with how web requests are processed. This vulnerability allows an attacker to bypass intermediate security controls. When an HTTP...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTP 요청 밀수Desync 테스트 도구 Python 3 작성 감사의 말 James Kettle님의 HTTP desync에 대한 연구와 방법에 특별히 감사드립니다. 또한 Smuggler의 베타 테스트와 Nahamcon 2020에서 제 작업에 대해 발표할 수 있도록 허락해 주신 Ben Sadeghipour님께도 특별히 감사드립니다. 중요 이 도구는...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

보안 권고: HTTP 요청 스머글링으로 프론트엔드 접근 제어 우회 가능 rouille 지정된 CVE ID: CVE-2026-67182 요약 rouille::proxy::proxy 및 rouille::proxy::fullproxy는 클라이언트가 제공한 요청 헤더 값을 제어 문자 검사 없이 업스트림 연결에 복사합니다. 기반이 되는 tinyhttp 헤더 파서는 CRLF에서만 헤더 줄이 끝나기 때문에, 헤더 값에는 단독 라인 피드0x0A가 정당하게 포함될 수 있습니다. 따라서 단독 LF를 줄 종결자로 받아들이는 백엔드는 프론트엔드 요...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

보안 권고: Transfer-Encoding 역동기화를 통한 HTTP 요청 스머글링 rouille 할당된 CVE ID: CVE-2026-67181 요약 rouille::proxy::proxy는 클라이언트의 Transfer-Encoding 헤더를 변경하지 않고 백엔드로 전달하지만, tinyhttp가 이미 청크를 해제한 요청 본문을 씁니다. 자체적으로 Content-Length를 내보내지 않습니다. 백엔드는 본문이 청크chunked라고 전달받았지만 실제로는 청크가 아닌 바이트를 받게 되므로, 백엔드가 본문의 끝이라고 판단하는 지점...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690 설명: Apache HTTP Server 2.4.0부터 2.4.55까지의 일부 modproxy 구성에서 HTTP Request Smuggling 공격하나 이상의 사용자로부터 수신된 HTTP 요청 시퀀스를 웹 사이트가 처리하는 과정에 간섭하는 공격 기술을 허용합니다. 이러한 구성은 modproxy가 특정 형태의 RewriteRule 또는 ProxyPassMatch와 함께 활성화된 경우 영향을 받으며, 원격 공격자가 이 취약점을 악용하여 프록시 서버의 접근 제어 조치를 우회하고...

request_smuggler

Request smuggler HTTP 요청 밀수 취약점 스캐너 James Kettle의 놀라운 연구를 기반으로 합니다. 이 도구는 요청 밀수 취약점에 취약할 수 있는 서버를 찾는 데 도움을 줍니다. 보관됨 이 도구는 많은 개선이 필요하며, 다른 큰 프로젝트인 x8이 있어 지원할 시간이 충분하지 않습니다. 향후 이 프로젝트로 돌아올 가능성이 있습니다. 사용법 USAGE: requestsmuggler OPTIONS --url FLAGS: -h, --help 도움말 정보를 출력합니다 -V, --version 버전 정보를 출력합니다...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs의 HTTP 요청 스머글링 PoC CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Jan 2021 09:55:33...

CVE-2026-33555

HAProxy H3/QUIC 독립형 FIN 본문 검증 우회를 통한 HTTP 요청 스머글링 전체 게시물: https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 요약 HAProxy의 HTTP/3 구현에서 발생하는 취약점으로, 공격자가 실제 본문 크기와 일치하지 않는 Content-Length 헤더가 포함된 HTTP 요청을 보낼 수 있습니다. HAProxy는 이 잘못된 요청을 선언된 Content-Length와 함께 본문 바이트가 0개인 상...

CVE-2025-55315-Scanner-Monitor

CVE-2025-55315 취약점 스캐너 및 TLS 프록시 이 저장소에는 CVE-2025-55315에 취약한 ASP.NET Core 애플리케이션을 탐지하고 모니터링하는 도구가 포함되어 있습니다. 이 취약점은 충돌하는 HTTP 헤더로 인한 HTTP 요청 스머글링과 관련이 있습니다. 포함된 도구 1. Python 취약점 스캐너 CVE-2025-55315check.py URL 목록을 스캔하고 Server HTTP 헤더에서 알려진 취약한 ASP.NET Core 버전을 확인합니다. 사용법 pip install requests pytho...

CVE-2021-40346

CVE-2021-40346 헤더 요청 내부 표현의 정수 오버플로로 인해 HTTP 요청 스머글링이 가능합니다. 이 저장소는 docker-compose로 구축된 PoC를 제공하며, 두 개의 docker 이미지를 사용합니다: 취약한 버전의 HaProxy이 경우 2.2.16와 WSGI로 Gunicorn을 사용하는 Flask 웹 서버입니다. 이 취약점을 악용하여 HaProxy가 사용자 정의 규칙을 통해 차단하는 /admin 페이지에 접근할 수 있습니다. POC 요구 사항 Docker 🐳 Docker compose 🐳 환경 포트 8000...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 .NET HTTP 요청 스머글링에 대한 개념 증명 익스플로잇입니다. 취약한 ASP.NET Core/Kestrel 서버에서 청크 인코딩이 제대로 파싱되지 않아 공격자가 프록시와 로드 밸런서를 우회하여 요청을 밀반입할 수 있는 방법을 보여줍니다. 📊 프레젠테이션 대화형 Prezi 프레젠테이션 보기 🎥 위 배지를 클릭하여 Prezi에서 전체 대화형 프레젠테이션을 확인하세요 프로젝트 구조 Api - 통합 ASP.NET Core API, 두 개의 Dockerfile 포함:...

CTF-Web-Exploitation

네더 포털 역동기화 HUUP "저는 정해진 길을 따라 여행하지 않고 공허를 자유롭게 뛰어넘습니다. 저를 잘못 포장하면, 당신의 비밀을 엉뚱한 문 앞에 배달하게 될 것입니다." 설명 이 챌린지는 UDP 위에서 동작하는 HTTP/3QUIC 애플리케이션을 다룹니다. UDP는 무상태stateless 프로토콜이고 프록시가 TCP처럼 엄격한 HTTP 요청 경계를 강제하지 않기 때문에, 프록시와 백엔드 서버를 역동기화시키는 것이 가능합니다. 공격자는 다른 요청 안에 숨겨진 HTTP 요청을 밀반입할 수 있습니다. 참고: 최대 메시지 길이는...