CVE-2025-23167

CVE-2025-23167 – Node.js HTTP अनुरोध तस्करी शोषण CVE-2025-23167 के लिए कार्यशील शोषण, एक अनुरोध तस्करी कमजोरी जो Node.js 20.x संस्करणों को v20.19.2 से पहले प्रभावित करती है। यह बग अनुचित HTTP हेडर समाप्ति की अनुमति देता है, जिससे हमलावर प्रॉक्सी-आधारित पहुँच नियंत्रणों को बायपास कर सकते हैं।...

CVE-2021-40346

CVE-2021-40346 — HAProxy पूर्णांक अतिप्रवाह जिससे HTTP अनुरोध तस्करी भेद्यता सारांश HAProxy एक ओपन-सोर्स रिवर्स प्रॉक्सी और लोड बैलेंसर है, जो लोड वितरण और ACL एक्सेस कंट्रोल नियम प्रसंस्करण आदि के लिए जिम्मेदार सॉफ्टवेयर है। CVE-2021-40346 एक एक्सेस कंट्रोल बायपास ACL Bypass भेद्यता है जो HAProx...

CVE-2023-25690_lab

Apache प्रॉक्सी के माध्यम से HTTP Request Smuggling पर्यावरण कॉन्फ़िगरेशन इन्फ्रास्ट्रक्चर...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Avis de sécurité : Contrebande de requêtes HTTP via des valeurs Transfer-Encoding non analysées tinyhttp ID CVE attribué : CVE-2026-66752 Résumé tinyhttp vérifie uniquement si un en-tête Transfer-Encoding est présent. Il n'examine jamais sa valeur. Toute valeur, y compris les codages qui ne sont...

http-request-smuggler

HTTP Request Smuggler This Burp Suite extension automatically detects and exploits HTTP Request Smuggling vulnerabilities using advanced desynchronization techniques developed by PortSwigger researcher James Kettle. It supports comprehensive scanning for HTTP/1.1 and HTTP/2-downgrade desync...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler أداة اختبار تهريب طلبات HTTP / عدم التزامن مكتوبة بلغة Python 3 شكر وتقدير شكر خاص لـ James Kettle على أبحاثه وطرقه في مجال عدم التزامن HTTP وشكر خاص أيضًا لـ Ben Sadeghipour على اختبار...

CVE-2024-40725-CVE-2024-40898

🚨تنبيه🚨ثغرة في Apache 🚨تنبيه🚨نشرة أمنية: CVE-2024-40725 وCVE-2024-40898🚨تنبيه🚨 CVE-2024-40725 الوصف: CVE-2024-40725 هي ثغرة عالية الخطورة تم اكتشافها في Apache HTTP Server الإصدارات 2.4.0 إلى 2.4.61. تؤثر هذه الثغرة على الوحدة النمطية modproxy. عند تفعيل توجيه ProxyPass وتكوين قواعد إعادة كتابة...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690 का विवरण: Apache HTTP सर्वर में संस्करण 2.4.0 से 2.4.55 तक कुछ modproxy कॉन्फ़िगरेशन HTTP Request Smuggling हमले की तकनीक जो वेबसाइट द्वारा एक या अधिक उपयोगकर्ताओं से प्राप्त HTTP अनुरोध श्रृंखलाओं को संसाधित करने की प्रक्रिया में हस्तक्षेप करती है हमले की अनुमति देत...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl यह उपकरण HTTP अनुरोध तस्करी का पता लगाने और उसका शोषण करने में मदद करता है जब इसे फ्रंटएंड सर्वर द्वारा HTTP/2 - HTTP/1.1 रूपांतरण के माध्यम से प्राप्त किया जा सकता है। योजना इस प्रकार है: 1. एक हमलावर लक्ष्य सर्वर को एक तैयार किया गया HTTP/2 अनुरोध भेजता है, जिसे हम फ्रंटएंड कहते हैं।...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP अनुरोध तस्करी - ACL बायपास अवलोकन यह प्रोजेक्ट CVE-2021-40346 को प्रदर्शित करता है, जो HAProxy में एक गंभीर पूर्णांक अतिप्रवाह भेद्यता है जो सुरक्षा नियंत्रणों को बायपास करने के लिए HTTP अनुरोध तस्करी हमलों को सक्षम बनाती है। CVSSv3 स्कोर: 7.5 उच्च योगदानकर्ता: 1. Boi...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling एक उच्च गंभीरता वाली कमजोरी है जो एक तकनीक है जहां हमलावर सुरक्षा नियंत्रणों को दरकिनार करने और दुर्भावनापूर्ण गतिविधियों को करने के लिए अनधिकृत पहुंच प्राप्त करने के लिए एक अस्पष्ट HTTP अनुरोध को तस्करी करता है, यह कमजोरी पहली बार 2005...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

نشرة أمنية: تهريب طلبات HTTP يتيح تجاوز ضوابط الوصول في الواجهة الأمامية rouille معرّف CVE المُعيَّن: CVE-2026-67182 الملخص تقوم rouille::proxy::proxy و rouille::proxy::fullproxy بنسخ قيم ترويسات الطلبات المقدَّمة من العميل إلى الاتصال بالخادم العلوي دون التحقق من خلوّها من أحرف التحكم. يمكن أن...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

استشارة أمنية: تهريب طلبات HTTP عبر عدم تزامن Transfer-Encoding rouille معرّف CVE المعيّن: CVE-2026-67181 الملخص rouille::proxy::proxy يمرر ترويسة Transfer-Encoding الخاصة بالعميل إلى الخادم الخلفي دون تغيير، لكنه يكتب جسم الطلب الذي قام tinyhttp بالفعل بفكّ تقطيعه de-chunk. وهو لا يصدر أبدًا...

request_smuggler

Request smuggler Http request smuggling भेद्यता स्कैनर अद्भुत अनुसंधान पर आधारित, जो James Kettle द्वारा किया गया है। यह उपकरण उन सर्वरों को खोजने में मदद कर सकता है जो request smuggling भेद्यता के लिए असुरक्षित हो सकते हैं। संग्रहीत...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs में HTTP अनुरोध तस्करी का PoC CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date...

aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability allows a remote attacker to perform HTTP request smuggling due to an edge case in the WebSocket upgrade procedure. When a WebSocket upgrade request includes a body, the parser may switch protocols before...

Important: Red Hat Security Advisory: Satellite 6.17.11 Async Update

A new release is now available for Red Hat Satellite 6.17 for RHEL 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

aiohttp: AIOHTTP: HTTP Request Smuggling via WebSocket Upgrade

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework. This vulnerability allows a remote attacker to perform HTTP request smuggling due to an edge case in the WebSocket upgrade procedure. When a WebSocket upgrade request includes a body, the parser may switch protocols before...