smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || @defparam Smuggler 一个用 Python 3 编写的 HTTP 请求走私/反序列测试工具 致谢 特别感谢 James Kettle 在 HTTP 反序列 方面的研究和方法。 同样特别感谢 Ben Sadeghipour 为 Smuggler 进行 Beta 测试，并允许我在 Nahamcon 2020 上讨论我的工作。 重要提示...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

smugglex

Escáner de HTTP Request Smuggling impulsado por Rust. Descripción general Smugglex es una herramienta de pruebas de seguridad que detecta vulnerabilidades de HTTP Request Smuggling en aplicaciones web. Prueba ataques de smuggling CL.TE, TE.CL, TE.TE, H2C y H2, ofrece auditorías opcionales de...

CVE-2023-25690

CVE-2023-25690 Descripción de CVE-2023-25690: Algunas configuraciones de modproxy en Apache HTTP Server desde la versión 2.4.0 hasta 2.4.55 permiten ataques de HTTP Request Smuggling técnica de ataque que interfiere en el proceso de manejo de las secuencias de solicitudes HTTP recibidas de uno o...

http-request-smuggler

HTTP Request Smuggler Esta extensión de Burp Suite detecta y explota automáticamente vulnerabilidades de contrabando de solicitudes HTTP HTTP Request Smuggling utilizando técnicas avanzadas de desincronización desarrolladas por el investigador de PortSwigger James Kettle. Es compatible con escane...

CVE-2024-40725-CVE-2024-40898

🚨Alerta🚨Vulnerabilidad de Apache 🚨Alerta🚨Aviso de Seguridad: CVE-2024-40725 y CVE-2024-40898🚨Alerta🚨 CVE-2024-40725 Descripción: CVE-2024-40725 es una vulnerabilidad de alta severidad encontrada en Apache HTTP Server versiones 2.4.0 a 2.4.61. Esta vulnerabilidad afecta al módulo modproxy. Cuando ...

http-request-smuggling

HTTP请求走私检测工具 HTTP请求走私是一种高严重性漏洞，攻击者通过走私模糊的HTTP请求来绕过安全控制并获取未授权访问以执行恶意活动。该漏洞最早于2005年由watchfire发现，随后于2019年8月由James Kettle albinowax重新发现，并在DEF CON 27和Black-Hat USA上展示。要了解更多关于此漏洞的信息，可以参考他在Portswigger网站上记录详尽的研究博客。因此，此安全工具的思路是针对给定主机检测HRS漏洞，检测基于时间延迟技术与给定的排列组合。要了解更多关于此工具的信息，我强烈建议阅读我关于此工具的博客文章。 技术概述...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2025-23167

CVE-2025-23167 – Exploit de contrabando de solicitudes HTTP en Node.js Exploit funcional para CVE-2025-23167, una vulnerabilidad de contrabando de solicitudes que afecta a las versiones de Node.js 20.x anteriores a v20.19.2. Este error permite una terminación incorrecta de cabeceras HTTP, lo que...

CVE-2023-25690_lab

HTTP Request Smuggling via Apache proxy Environment Setup Infrastructure Component| Role| Version ---|---|--- Apache HTTP Server| Reverse Proxy| 2.4.55 vulnerable Spring Boot embedded Tomcat| Backend API| 4.x Java 21 SQLite| Database| — User ──► Apache :80 Proxy ──► Spring Boot :8080 Backend ──►...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Aviso de seguridad: El contrabando de solicitudes HTTP permite eludir el control de acceso del front-end rouille ID de CVE asignado: CVE-2026-67182 Resumen rouille::proxy::proxy y rouille::proxy::fullproxy copian los valores de las cabeceras de solicitud proporcionados por el cliente a la conexió...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

Aviso de seguridad: Contrabando de peticiones HTTP mediante desincronización de Transfer-Encoding rouille ID de CVE asignado: CVE-2026-67181 Resumen rouille::proxy::proxy reenvía la cabecera Transfer-Encoding del cliente al backend sin cambios, pero escribe el cuerpo de la petición que tinyhttp y...

request_smuggler

Request smuggler HTTP 请求走私漏洞扫描器 基于 James Kettle 的精彩研究。 该工具可以帮助发现可能存在请求走私漏洞的服务器。 已归档 该工具需要大量改进，而我没有足够的时间来维护它，因为我正在开发另一个大型项目——x8。未来我可能会重新回到这个项目。 使用方法 USAGE: requestsmuggler OPTIONS --url FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: --amount-of-payloads...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC de HTTP Request Smuggling en nodejs CVE-2020-8287 src/index.js header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Ja...

CVE-2025-55315-Scanner-Monitor

Escáner de Vulnerabilidad CVE-2025-55315 y Proxy TLS Este repositorio contiene herramientas para detectar y monitorear aplicaciones ASP.NET Core vulnerables a CVE-2025-55315, que implica contrabando de solicitudes HTTP HTTP request smuggling debido a encabezados HTTP conflictivos. Herramientas...

CVE-2026-33555

Bypass de Validación del Cuerpo FIN Standalone en HAProxy H3/QUIC para Contrabando de Solicitudes HTTP Publicación completa aquí : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Resumen Una vulnerabilidad en la implementación HTTP/3 de HAProxy permite a un...

CVE-2021-40346

CVE-2021-40346 El desbordamiento de enteros en la representación interna de la cabecera de solicitud permite el contrabando de solicitudes HTTP HTTP request smuggling. Este repositorio presenta un PoC construido con docker-compose utilizando dos imágenes de Docker: una con una versión vulnerable ...

CVE-2026-66357

A flaw was found in the inets component of Erlang/OTP, specifically within its httpd server. This vulnerability arises from the httpd server's failure to correctly implement obs-fold obsolete line folding for HTTP header continuation lines, as defined in RFC 2616 and RFC 7230. This oversight allo...

CVE-2025-55315

CVE-2025-55315 Explotación de prueba de concepto para CVE-2025-55315 Contrabando de solicitudes HTTP en .NET. Demuestra cómo la codificación fragmentada chunked encoding mal interpretada permite a atacantes introducir solicitudes de contrabando a través de proxies y balanceadores de carga en...