Lucene search
+L

2300 matches found

Kitploit
Kitploit
added 2026/09/14 5:35 p.m.9 views

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 の整数オーバーフローにより HTTP スマグリングが可能になる 整数オーバーフローによる HTTP リクエストスマグリング 中国語分析:HAProxy リクエストスマグリング脆弱性(CVE-2021-40346)分析 参照: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ ビルド root@kitploit: git clone...

7.5CVSS7.7AI score0.57934EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/14 5:23 p.m.8 views

CVE-2026-78122-POC

CVE-2026-78122 — 概念验证 Tecnativadocker-socket-proxy ≤ 0.5.0 — 访问控制粒度不足(CWE-1220) CVSS 4.0:8.3(高危) — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N 攻击向量为相邻网络 (AV:A):攻击者需要与代理建立本地/相邻网络连接——这正是缓解措施中要求将其隔离在任何可路由接口之外的原因。 docker-socket-proxy 是一个面向 Docker 套接字的 HAProxy 前端,其全部意义在于为 Docker AP...

8.3CVSS5.8AI score0.00322EPSS
SaveExploits1References7
Kitploit
Kitploit
added 2026/09/14 3:15 p.m.5 views

cnc-relay

cnc-relay レッドチーム演習では、外部に露出するフットプリントと実際のコマンドアンドコントロールバックエンドを分離するために、リレーインフラストラクチャを構築することが一般的です。一般的な軽量オプションとしては、使い捨てのクラウドインフラ上にHAProxyまたはNGINXをセットアップし、オペレーターがコマンドアンドコントロールフレームワークにアクセスできる内部および/またはセキュアなホストにトラフィックをプロキシする方法があります。この構成はほとんどの場合機能しますが、ビーコンの元の送信元IPなどのメタデータが失われます。...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 1:36 p.m.104 views

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

6AI score
SaveExploits0References27
AstraLinux
AstraLinux
added 2026/09/14 12:41 p.m.4 views

Astra Linux – Vulnerability in HAPProxy

A issue was discovered in HAProxy 2.2 before 2.2.16, 2.3 before 2.3.13, and 2.4 before 2.4.3. This issue can lead to a situation where the HTTP Host header is controlled by an attacker, due to a mismatch between the Host field and its corresponding authority value being mishandled...

7.5CVSS7.2AI score0.02341EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/14 12:40 p.m.6 views

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 解説 フォローはこちら Vulnmachines YouTube Twitter Facebook LinkedIn...

7.5CVSS7.7AI score0.57934EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/14 11:43 a.m.5 views

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ,并且当部署在错误处理此格式错误头部的前端服务器之前时 ,可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此,攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前,一个非常好的方法是先阅读漏洞描述,然后检查补丁提交是否可用。 就我而言,补丁提交是可用的,很明显 HAProxy 的开发人员在 HTTP3 实...

5.8AI score
SaveExploits0References2
RedhatCVE
RedhatCVE
added 2026/09/14 10:29 a.m.4 views

CVE-2026-90678

A flaw was found in HAProxy. A remote, unauthenticated attacker can exploit a vulnerability in the HTTP/3 multiplexer when processing requests without a Content-Length header, leading to HTTP request smuggling. This occurs when HAProxy is configured with QUIC support and an HTTP/3 frontend, and...

8.9CVSS0.0052EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/14 7:35 a.m.4 views

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 教育目的のみ セットアップ root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 テスト /admin が拒否されることを確認します。 root@kitploit: $ curl...

7.5CVSS7.8AI score0.57934EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/14 2:49 a.m.7 views

HAProxy-Keepalived-Sec-HighLoads

HAProxyとKeepalived LoadBalancer+Cluster+Sec+HighLoads インストールと設定 HAProxy は、高可用性high availabilityを持つロードバランサーload balancingを備え、TCP およびHTTP ベースのアプリケーション向けにプロキシ サーバサービスを提供するオープンソースソフトウェアです。 Keepalived は、2台以上のサーバに対してIPフェイルオーバーIP failover機能を提供できるオープンソースソフトウェアです。Keepalived はノード間でマルチキャスト 通信技術を使用します。...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/14 12:57 a.m.279 views

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

5.7AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/14 12:57 a.m.9 views

multitor

multitor 複数のTORインスタンスをロードバランスで作成します。 説明 • はじめに • 使い方 • パラメータ • 必要条件 • Docker • その他 • ライセンス • Wiki 説明 クライアントに単一のエンドポイントを提供します。サポートするのは、HAProxy 、socks プロトコル、http-proxy サーバー(polipo 、privoxy 、hpts )です。 さらに、以前に実行しているTOR プロセスを表示 し、すべてまたは選択したプロセスの新しいID を作成できます。 multitorは以下のプロジェクトを基に完全に書き直されました: Jan Seid...

6AI score
SaveExploits0References7
UbuntuCve
UbuntuCve
added 2026/09/14 12:00 a.m.6 views

CVE-2026-90678

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

7.5CVSS0.0052EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/13 7:16 p.m.9 views

CVE-2021-40346

CVE-2021-40346: HAProxy HTTPリクエストスマグリング - ACLバイパス 概要 このプロジェクトは、HAProxyにおける重大な整数オーバーフロー脆弱性 CVE-2021-40346 を実証し、HTTPリクエストスマグリング攻撃によりセキュリティ制御を回避する方法を示します。 CVSSv3スコア: 7.5(高) 貢献者: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 とは? CVE-2021-40346 は、HAProxy の HTTP ヘッダー解析ロジックにおける 整数オーバーフロー脆弱性...

7.5CVSS7.7AI score0.57934EPSS
SaveExploits6
NVD
NVD
added 2026/09/13 4:17 a.m.11 views

CVE-2026-90678

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

7.5CVSS0.0052EPSS
SaveExploits0References3
EUVD
EUVD
added 2026/09/13 3:37 a.m.10 views

EUVD-2026-76943

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

7.5CVSS0.0052EPSS
SaveExploits0References3
Cvelist
Cvelist
added 2026/09/13 3:37 a.m.38 views

CVE-2026-90678

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

7.5CVSS0.0052EPSS
SaveExploits0References3
OSV
OSV
added 2026/09/13 3:37 a.m.5 views

CVE-2026-90678

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

7.5CVSS5.8AI score
SaveExploits0References5
Debian CVE
Debian CVE
added 2026/09/13 3:37 a.m.12 views

CVE-2026-90678

An issue was discovered in HAProxy 3.3.0 through 3.4.4 and in 3.5-dev1 through 3.5-dev5. Exploitation requires an HTTP/3 frontend: HAProxy must be built with QUIC support and configured with a QUIC bind listener, and the affected traffic must reach a backend over HTTP/1.1 using chunked transfer...

7.5CVSS0.0052EPSS
SaveExploits0
CVE
CVE
added 2026/09/13 3:37 a.m.39 views

CVE-2026-90678

HAProxy 3.3.0 through 3.4.4 and 3.5-dev1 through 3.5-dev5 are affected by an HTTP request smuggling vulnerability in the HTTP/3 (QUIC) multiplexer . When an HTTP/3 request with no Content-Length header is forwarded to an HTTP/1.1 backend using chunked transfer coding on a reused connection, the d...

7.5CVSS0.0052EPSS
SaveExploits0References3
Rows per page
Query Builder