Vulnerabilities in NetScaler ADC and NetScaler Gateway

Citrix has identified 8 vulnerabilities in NetScaler ADC and NetScaler Gateway. The following supported versions of Citrix NetScaler ADC and Citrix NetScaler Gateway are vulnerable: - Citrix NetScaler ADC and Citrix NetScaler Gateway 14.1 before version 14.1-73.37 - Citrix NetScaler ADC and Citri...

CVE-2026-88773

Inconsistent interpretation of HTTP requests 'HTTP Request/Response smuggling' vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1-37.279 and NDcPP; Gateway: before 14.1-73.37 FIP...

http-request-smuggler

HTTP Request Smuggler This Burp Suite extension automatically detects and exploits HTTP Request Smuggling vulnerabilities using advanced desynchronization techniques developed by PortSwigger researcher James Kettle. It supports comprehensive scanning for HTTP/1.1 and HTTP/2-downgrade desync...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

Linux Distros Unpatched Vulnerability : CVE-2026-100666

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Netty's HttpServerCodec io.netty:netty-codec-http in versions 4.2.0.Final through 4.2.16.Final and in versions up to and including 4.1.136.Final pairs each...

smugglex

Rust製のHTTPリクエストスマグリングスキャナー。 概要 Smugglexは、WebアプリケーションにおけるHTTPリクエストスマグリング脆弱性を検出するセキュリティテストツールです。CL.TE、TE.CL、TE.TE、H2C、H2スマグリング攻撃をテストし、オプトインのパーサー不一致、CL.0、0.CL監査を提供します。また、HTTPSターゲットでは実際のHTTP/2（ALPN h2）を使用して、h2-downgradeチェックによるHTTP/2→HTTP/1.1ダウングレードスマグリング（H2.CL / H2.TE）を検出します。...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTP 요청 밀수Desync 테스트 도구 Python 3 작성 감사의 말 James Kettle님의 HTTP desync에 대한 연구와 방법에 특별히 감사드립니다. 또한 Smuggler의 베타 테스트와 Nahamcon 2020에서 제 작업에 대해 발표할 수 있도록 허락해 주신 Ben Sadeghipour님께도 특별히 감사드립니다. 중요...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

http-request-smuggling

HTTP 요청 스머글링 탐지 도구 HTTP 요청 스머글링은 공격자가 모호한 HTTP 요청을 밀반입하여 보안 제어를 우회하고 무단 액세스 권한을 획득하여 악의적인 활동을 수행하는 높은 심각도의 취약점입니다. 이 취약점은 2005년 watchfire에 의해 발견되었고, 이후 2019년 8월 James Kettle - albinowax에 의해 재발견되어 DEF CON 27과 Black-Hat USA에서 발표되었습니다. 이 취약점에 대해 더 자세히 알고 싶다면 Portswigger 웹사이트에 있는 그의 잘 정리된 연구 블로그를...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

CVE-2023-25690_lab

Apacheプロキシ経由のHTTPリクエストスマグリング 環境設定 インフラストラクチャ...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

セキュリティアドバイザリ: Transfer-Encoding 非同期化による HTTP リクエストスマグリング rouille 割り当て済み CVE ID: CVE-2026-67181 概要 rouille::proxy::proxy はクライアントの Transfer-Encoding ヘッダーを変更せずにバックエンドへ転送しますが、tinyhttp がすでにチャンク解除したリクエストボディを書き込みます。独自の Content-Length...

request_smuggler

Request smuggler HTTP 요청 밀수 취약점 스캐너 James Kettle의 놀라운 연구를 기반으로 합니다. 이 도구는 요청 밀수 취약점에 취약할 수 있는 서버를 찾는 데 도움을 줍니다. 보관됨 이 도구는 많은 개선이 필요하며, 다른 큰 프로젝트인 x8이 있어 지원할 시간이 충분하지 않습니다. 향후 이 프로젝트로 돌아올 가능성이 있습니다...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs における HTTP リクエストスマグリングの PoC CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date:...

CVE-2026-33555

HAProxy H3/QUIC スタンドアロン FIN ボディ検証バイパスによる HTTP リクエストスマグリング 完全な記事はこちら : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 概要 HAProxy の HTTP/3 実装における脆弱性により、攻撃者は実際のボディサイズと一致しない Content-Length ヘッダーを含む HTTP リクエストを送信できます。HAProxy はこの不正なリクエストを、宣言された Content-Length...

CVE-2025-55315-Scanner-Monitor

CVE-2025-55315 脆弱性スキャナーおよびTLSプロキシ このリポジトリには、CVE-2025-55315に対して脆弱なASP.NET Coreアプリケーションを検出・監視するためのツールが含まれています。この脆弱性は、競合するHTTPヘッダーによるHTTPリクエストスマグリングに関連しています。 含まれるツール 1. Python脆弱性スキャナー（CVE-2025-55315check.py） URLのリストをスキャンし、既知の脆弱なASP.NET CoreバージョンについてServer HTTPヘッダーをチェックします。 使用方法 root@kitploit: pip...