CVE-2022-45059-demo

CVE-2022-45059-demo Varnish Cache 7.0.0、7.0.1、7.0.2、7.0.3、7.1.0、7.1.1 和 7.2.0 版本存在请求走私漏洞，攻击者可请求将 content-length 标头设为逐跳。 这是一个演示项目，由一个运行在存在漏洞的 Varnish Cache 版本后面的 Spring Boot Web 应用程序组成。 一个“受害者”每 5 秒向应用程序发送一次请求，目标就是窃取其 cookie。 运行应用程序 选项 1 - 使用预构建镜像 root@kitploit: docker compose up 在 http://localhos...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 请求走私漏洞利用 针对 CVE-2025-23167 的可正常工作的利用程序，这是一个影响 Node.js 20.x（低于 v20.19.2）版本的请求走私漏洞。该缺陷允许不正确的 HTTP 头终止，使攻击者能够绕过基于代理的访问控制。 文件 exploit.py – 针对该漏洞的基于 Python3 的利用程序。 lab.js – 用于模拟易受攻击环境的简单 Node.js 服务器。 用法 漏洞利用 要运行漏洞利用脚本： 运行：python3 exploit.py 示例输入与输出 实验环境搭建 要搭建测试环境： 确保你使用的是...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTPリクエストスマグリング / デシンクテストツール（Python 3製） 謝辞 James Kettle氏のHTTPデシンクに関する研究と手法に特に感謝します。 また、Smugglerのベータテストと、Nahamcon 2020での作業発表を許可してくれたBen Sadeghipour氏にも特に感謝します。 重要...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ，并且当部署在错误处理此格式错误头部的前端服务器之前时 ，可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前，一个非常好的方法是先阅读漏洞描述，然后检查补丁提交是否可用。 就我而言，补丁提交是可用的，很明显 HAProxy 的开发人员在 HTTP3 实...

CVE-2022-22536

CVE-2022-22536 SAP内存管道（MPI）失同步漏洞 CVE-2022-22536。 描述 - CVE-2022-22536 的 PoC：SAP内存管道（MPI）失同步漏洞。 - 由 antx 于 2022-02-15 创建。 详情 SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53 以及 SAP Web Dispatcher...

CVE-2021-40346

CVE-2021-40346：HAProxy HTTP 请求走私 - ACL 绕过 概述 本项目演示了 CVE-2021-40346 ，这是 HAProxy 中一个严重的整数溢出漏洞，可导致 HTTP 请求走私攻击，从而绕过安全控制。 CVSSv3 评分： 7.5 高 贡献者： 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 是什么？ CVE-2021-40346 是 HAProxy HTTP 头部解析逻辑中的一个整数溢出漏洞 。当头部名称超过 255 字节时，长度值会从一个 8 位字段溢出，导致 HAProxy...

SAPGateBreaker-Exploit

CVE-2022-22536：通过SAP前门进行HTTP走私 SAP NetWeaver应用服务器ABAP、SAP NetWeaver应用服务器Java、ABAP平台、SAP Content Server 7.53和SAP Web Dispatcher存在请求走私和请求拼接漏洞。未经身份验证的攻击者可以在受害者请求前附加任意数据。通过这种方式，攻击者可以冒充受害者执行功能，或毒化中间Web缓存。成功攻击可能导致系统机密性、完整性和可用性完全受损。 SAPGateBreaker-Exploit SAPGateBreaker 是 CVE-2022-22536（SAP NetWeaver...

CVE-2020-25613

概念验证 root@kitploit: POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

CVE-2021-40346

CVE-2021-40346 — HAProxy 整数溢出导致 HTTP 请求走私 漏洞概要 HAProxy 是一款基于开源的反向代理兼负载均衡器，负责负载均衡及 ACL（访问控制规则）处理等功能的软件。 CVE-2021-40346 是 HAProxy 在将 HTTP 头部以内部 HTX 格式存储时，htxaddheader 函数未验证头部名称（Header Name）长度而导致的访问控制绕过（ACL Bypass）漏洞。 此漏洞仅需将 HTTP 请求中头部名称的长度按特定条件增加，即可让攻击者在后端执行任意请求，操作方式简单但影响范围大，属于高危漏洞。...

CVE-2026-82672 Unvalidated chunk-size line tail in Mint HTTP/1 client enables response smuggling against strict intermediaries on pooled connections

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in elixir-mint mint allows a malicious HTTP/1 server to desynchronize a strict intermediary and the Mint client on a pooled connection, enabling response-queue poisoning against subsequent requests that...

jetty-line-check

jetty-line-check 你这套 Jetty或 Spring Boot 带进来的 Jetty,中了 2026 年这六条 CVE 的哪几条 —— 而官方叫你升的那一版,在 Maven Central 上到底存不存在? 主打 CVE-2026-2332GHSA-355h-qmc2-wpwf,high / CVSS v3 7.4:jetty-http 的 chunked 请求走私。 2026-09-17 官方又发了同族的 CVE-2026-19203LF EXT.TERM 走私,high / CVSS v4 8.3:它的 9.4 线覆盖到 9.4.63 , 官方叫你升 9.4.64 —...

CVE-2019-20372

REFER https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf 运行服务器 docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 利用 printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET /hidden/index.html...

SAP Memory Pipes (MPI) Desynchronization

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 and SAP Web Dispatcher are vulnerable to request smuggling and request concatenation attacks. An unauthenticated attacker can prepend a victim's request with arbitrary data. This...

Linux Distros Unpatched Vulnerability : CVE-2026-93574

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Netty's netty-codec-http component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 未经验证的RCE + 反向Shell Python3 与 Nuclei 版本 – 作者 raguraman 关键的未经验证 RCE（CVSS 9.8），通过 AJP + HTTP 请求走私实现 适用于所有未打补丁的 BIG-IP 13.x → 17.x（包括最新版 17.1.0.3） 补丁：https://my.f5.com/manage/s/article/K000137353（2023年11月） 真实世界漏洞利用文章： 👉...

DEBIAN-CVE-2026-93574

A flaw was found in Netty's netty-codec-http component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an...

CVE-2026-93574

A flaw was found in Netty's netty-codec-http component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an...

CVE-2026-93562

A flaw was found in Netty's HTTP/1 decoder. Incomplete validation of malformed Transfer-Encoding headers allows a remote attacker to perform HTTP request smuggling. By sending specially crafted HTTP requests, an attacker can inject arbitrary HTTP requests, potentially bypassing security controls ...