multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

multitor

multitor Créez plusieurs instances TOR avec équilibrage de charge. Description • Introduction • Utilisation • Paramètres • Prérequis • Docker • Autres • Licence • Wiki Description Fournit un point d'accès unique pour les clients. Prend en charge HAProxy , le protocole socks et les serveurs...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

CVE-2021-40346

CVE-2021-40346 — Целочисленное переполнение HAProxy, приводящее к HTTP-смагглингу Краткое описание уязвимости HAProxy — это программное обеспечение с открытым исходным кодом, выполняющее функции обратного прокси-сервера и балансировщика нагрузки, отвечающее за распределение нагрузки и обработку A...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy до версии 2.8.2 принимает как часть компонента URI, что может позволить удалённым злоумышленникам получить конфиденциальную информацию или вызвать иные неопределённые последствия при неправильной интерпретации правила pathend, например, маршрутизация...

cnc-relay

cnc-relay Во время упражнений red team часто создают релейную инфраструктуру, чтобы отделить внешнюю поверхность атаки от фактического бэкенда управления и контроля. Некоторые популярные легковесные варианты — развернуть HAProxy или NGINX на одноразовой облачной инфраструктуре и проксировать траф...

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 Статья Подписывайтесь Vulnmachines YouTube Twitter Facebook LinkedIn...

HTTP3ONSTEROIDS

Содержание Описание уязвимости Обзор исходного кода Настройка лаборатории Выявление проблемы Ссылки Описание уязвимости Реализация HTTP/3 в HAProxy не блокирует некорректное имя поля HTTP-заголовка , и при развёртывании перед сервером, который неправильно обрабатывает такой некорректный заголовок...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. $ curl http://localhost:8000 hello...

CVE-2021-40346-POC

CVE-2021-40346-POC Целочисленное переполнение CVE-2021-40346 позволяет осуществлять контрабанду HTTP Контрабанда HTTP-запросов, вызванная целочисленным переполнением Анализ на китайском: Анализ уязвимости контрабанды запросов HAProxy CVE-2021-40346 Ссылка:...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 및 Keepalived LoadBalancer+Cluster+Sec+HighLoads 설치 및 구성 HAProxy 는 고가용성high availability을 갖춘 로드 밸런싱load balancing과 함께 TCP 및 HTTP 기반 애플리케이션을 위한 proxy 서버 서비스를 제공하는 오픈 소스 소프트웨어입니다. Keepalived 는 둘 이상의 서버를 위해 IP failover장애 조치 기능을 제공할 수 있는 오픈 소스 소프트웨어입니다. Keepalived 는 서로 간에 Multicast 통신 기술을 사용합니...

CVE-2026-33555

Обход проверки тела запроса в HAProxy H3/QUIC Standalone FIN при HTTP Request Smuggling Полная статья здесь: https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Краткое описание Уязвимость в реализации HTTP/3 в HAProxy позволяет злоумышленнику отправить HTTP-запрос с...

CVE-2021-40346

CVE-2021-40346 Целочисленное переполнение во внутреннем представлении заголовка запроса позволяет осуществлять контрабанду HTTP-запросов. В этом репозитории представлен PoC, созданный с помощью docker-compose и использующий два docker-образа: один с уязвимой версией HaProxy в данном случае 2.2.16...

CLEANSTART-2026-JY60048 In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled

Security vulnerability affects the elasticsearch package. In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...