CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

http2smugl

http2smugl Questo strumento aiuta a rilevare e sfruttare lo smuggling di richieste HTTP nei casi in cui può essere ottenuto tramite la conversione HTTP/2 - HTTP/1.1 da parte del server frontend. Lo schema è il seguente: 1. Un attaccante invia una richiesta HTTP/2 manipolata al server di...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http-request-smuggling

Strumento di Rilevamento dello Smuggling di Richieste HTTP L'HTTP request smuggling è una vulnerabilità ad alta gravità, una tecnica in cui un attaccante introduce una richiesta HTTP ambigua per bypassare i controlli di sicurezza e ottenere accesso non autorizzato per eseguire attività dannose. L...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

smuggler

/ | | | | | | | | |/ |/ | || |/ | | | | | | | | || | | /| ||| / | || | root@kitploit: @defparam Smuggler Uno strumento di test per HTTP Request Smuggling / Desync scritto in Python 3 Ringraziamenti Un ringraziamento speciale a James Kettle per le sue ricerche e metodi sugli HTTP desync E un...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - Bypass ACL Panoramica Questo progetto dimostra CVE-2021-40346 , una vulnerabilità critica di integer overflow in HAProxy che consente attacchi di HTTP Request Smuggling per aggirare i controlli di sicurezza. Punteggio CVSSv3: 7.5 Alto Collaboratori...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Avviso di sicurezza: HTTP Request Smuggling consente il bypass del controllo di accesso del front-end rouille CVE ID assegnato: CVE-2026-67182 Riepilogo rouille::proxy::proxy e rouille::proxy::fullproxy copiano i valori delle intestazioni di richiesta forniti dal client nella connessione upstream...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

Avviso di sicurezza: HTTP Request Smuggling tramite desincronizzazione del Transfer-Encoding rouille ID CVE assegnato: CVE-2026-67181 Riepilogo rouille::proxy::proxy inoltra l'header Transfer-Encoding del client al backend senza modifiche, ma scrive il corpo della richiesta che tinyhttp ha già...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Sicherheitshinweis: HTTP-Request-Smuggling durch nicht geparste Transfer-Encoding-Werte tinyhttp Zugewiesene CVE-ID: CVE-2026-66752 Zusammenfassung tinyhttp prüft lediglich, ob ein Transfer-Encoding-Header vorhanden ist. Der Wert selbst wird nie betrachtet. Jeder Wert – einschließlich Kodierungen...

CVE-2025-55315

CVE-2025-55315 Proof-of-concept Exploit für CVE-2025-55315 .NET HTTP Request Smuggling. Zeigt, wie fehlerhaft geparste Chunked-Encoding es Angreifern ermöglicht, Requests an Proxys und Load Balancern in verwundbaren ASP.NET Core/Kestrel-Servern vorbeizuschmuggeln. 📊 Präsentation Interaktive...

request_smuggler

Request smuggler Scanner di vulnerabilità di request smuggling HTTP Basato sull'incredibile ricerca di James Kettle. Lo strumento può aiutare a trovare server che potrebbero essere vulnerabili alla vulnerabilità di request smuggling. Archiviato...

CVE-2023-25690

CVE-2023-25690 Beschreibung von CVE-2023-25690: Einige modproxy-Konfigurationen auf dem Apache HTTP Server von Version 2.4.0 bis 2.4.55 ermöglichen HTTP-Request-Smuggling-Angriffe eine Angriffstechnik, die in den Prozess eingreift, mit dem eine Website die von einem oder mehreren Benutzern...

CVE-2024-40725

Strumento di Rilevamento di HTTP Request Smuggling Questo repository contiene uno strumento basato su Python per rilevare vulnerabilità di HTTP Request Smuggling, mirato specificamente a CVE-2024-40725. Lo strumento tenta di sfruttare questa vulnerabilità nel server HTTP Apache inviando richieste...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

echteeteepee

HTTP/1 Desync भेद्यता परीक्षण उपकरण इस रिपॉजिटरी में PortSwigger के James Kettle के अभूतपूर्व शोध पर आधारित HTTP/1 अनुरोध तस्करी desync भेद्यताओं का पता लगाने के लिए रक्षात्मक सुरक्षा उपकरण शामिल हैं। शोध श्रेय यह कार्य सीधे तौर पर निम्नलिखित तकनीकों से प्रेरित है और उन्हें लागू करता है: "HTTP/1...

EUVD-2026-66958

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache APISIX. An attacker could make other clients receive attacker-chosen or other users' responses on serverless-plugin routes. This issue affects Apache APISIX: from 2.12.0 through 3.17.0. Users ar...

CVE-2026-33555

Bypass della Validazione del Body FIN Standalone in HAProxy H3/QUIC tramite HTTP Request Smuggling Post completo qui : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Riepilogo Una vulnerabilità nell'implementazione HTTP/3 di HAProxy consente a un attaccante di...

CVE-2025-55315-Scanner-Monitor

Scanner di Vulnerabilità CVE-2025-55315 e Proxy TLS Questo repository contiene strumenti per rilevare e monitorare applicazioni ASP.NET Core vulnerabili a CVE-2025-55315, che comporta lo smuggling di richieste HTTP a causa di header HTTP contrastanti. Strumenti Inclusi 1. Scanner di Vulnerabilità...