32 matches found
CVE-2024-40725
HTTP 请求走私检测工具 本仓库包含一个基于 Python 的工具,用于检测 HTTP 请求走私漏洞,特别针对 CVE-2024-40725。该工具通过发送精心构造的 HTTP 请求并分析服务器响应,尝试利用 Apache HTTP Server 中的此漏洞。其主要目标是识别状态码或访问行为中的差异,例如绕过对特定路径的限制。 功能特性 检测 HTTP 请求走私漏洞。 支持单 URL 测试和使用 URL 列表进行批量测试。 允许使用自定义字典来测试各种端点路径。 将输出结果保存到日志文件中,便于进一步分析。 识别走私尝试前后状态码不同的情况(例如,403 → 200)。 环境要求...
5.3CVSS7AI score0.04168EPSS
SaveExploits4References1
20