multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

multitor

multitor 로드 밸런싱을 사용하여 여러 TOR 인스턴스를 생성합니다. 설명 • 소개 • 사용 방법 • 매개변수 • 요구사항 • 도커 • 기타 • 라이선스 • Wiki 설명 클라이언트를 위한 단일 엔드포인트를 제공합니다. HAProxy , socks 프로토콜 및 http-proxy 서버polipo , privoxy 및 hpts를 지원합니다. 또한 이전에 실행 중인 TOR 프로세스를 확인 하고 모든 프로세스 또는 선택한 프로세스에 대해 새 신원 을 생성할 수 있습니다. multitor는 다음을 기반으로 완전히 재작성되었습니다...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

CVE-2021-40346

CVE-2021-40346 — HAProxy Integer Overflow leading to HTTP Request Smuggling 취약점 요약 HAProxy는 오픈소스 기반 리버스 프록시 겸 로드 밸런서로, 부하 분산 및 ACL접근 제어 규칙 처리 등을 담당하는 소프트웨어임 CVE-2021-40346은 HAProxy가 HTTP 헤더를 내부 HTX 포맷으로 저장하는 htxaddheader 함수에서 헤더 이름Header Name의 길이를 검증하지 않는 과정에서 발생하는 접근 제어 우회ACL Bypass 취약점 이 취약점은...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC 2.8.2 이전의 HAProxy는 URI 구성 요소의 일부로 을 허용하며, 이로 인해 원격 공격자가 pathend 규칙을 잘못 해석하여 index.html.png를 정적 서버로 라우팅하는 등의 방식으로 민감한 정보를 얻거나 기타 명시되지 않은 영향을 미칠 수 있습니다. 이 CVE에서 잘못 라우팅되는 것은 백엔드 앱이 "지원하는" 확장자가 아니라, HAProxy 자체가 pathend또는 regex ACL을 사용해 라우팅하도록 구성된 확장자뿐입니다. acl isstatic pathe...

cnc-relay

cnc-relay 레드 팀 작전 중에는 외부에 노출되는 공격 표면과 실제 C2 백엔드를 분리하기 위해 중계 인프라를 구축하는 것이 일반적입니다. 널리 사용되는 경량 옵션으로는 임시 클라우드 인프라에 HAProxy나 NGINX를 설정하고 트래픽을 내부 및/또는 보안된 호스트로 프록시하여 운영자가 C2 프레임워크에 접근할 수 있도록 하는 것입니다. 이 설정이 대부분의 경우 작동하지만, 비콘의 원본 소스 IP와 같은 메타데이터가 손실됩니다. 이 저장소에는 중계기를 사용하여 예제 C2 환경을 설정할 수 있지만 비콘의 원본 소스 IP를...

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 분석문 저희를 팔로우하세요 Vulnmachines YouTube Twitter Facebook LinkedIn...

HTTP3ONSTEROIDS

목차 취약점 설명 소스 코드 리뷰 실습 환경 설정 문제 식별 참고 자료 취약점 설명 HAProxy의 HTTP/3 구현이 잘못된 형식의 HTTP 헤더 필드 이름 을 차단하지 못하며, 이 잘못된 형식의 헤더를 잘못 처리하는 서버 앞에 배포될 경우 HTTP 요청/응답 스머글링 공격을 수행하는 데 사용될 수 있습니다. 원격 공격자가 합법적인 사용자의 요청을 변경할 수 있습니다. 그 결과, 공격자는 민감한 정보를 얻거나 서비스 거부DoS 상태를 유발할 수 있습니다. https://jvn.jp/en/jp/JVN38170084/ 소스 코드...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. $ curl http://localhost:8000 hello...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 정수 오버플로로 HTTP 스머글링 가능 정수 오버플로로 인한 HTTP 요청 스머글링 중국어 분석: HAProxy 요청 스머글링 취약점CVE-2021-40346 분석 참고: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ 빌드 git clone...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 및 Keepalived LoadBalancer+Cluster+Sec+HighLoads 설치 및 구성 HAProxy 는 고가용성high availability을 갖춘 로드 밸런싱load balancing과 함께 TCP 및 HTTP 기반 애플리케이션을 위한 proxy 서버 서비스를 제공하는 오픈 소스 소프트웨어입니다. Keepalived 는 둘 이상의 서버를 위해 IP failover장애 조치 기능을 제공할 수 있는 오픈 소스 소프트웨어입니다. Keepalived 는 서로 간에 Multicast 통신 기술을 사용합니...

CVE-2026-33555

HAProxy H3/QUIC スタンドアロン FIN ボディ検証バイパスによる HTTP リクエストスマグリング 完全な記事はこちら : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 概要 HAProxy の HTTP/3 実装における脆弱性により、攻撃者は実際のボディサイズと一致しない Content-Length ヘッダーを含む HTTP リクエストを送信できます。HAProxy はこの不正なリクエストを、宣言された Content-Length...

CVE-2021-40346

CVE-2021-40346 ヘッダーリクエスト内部表現における整数オーバーフローにより、HTTPリクエストスマグリングが可能になります。このリポジトリは、docker-composeを使用して2つのDockerイメージ（脆弱性のあるバージョンのHaProxy（この場合は2.2.16）と、WSGIとしてGunicornを使用するFlask Webサーバー）で構築されたPoCを紹介します。この脆弱性を悪用することで、HaProxyがユーザー定義ルールによってブロックしている/adminページにアクセスすることができます。 POC 要件 Docker 🐳 Docker compose 🐳 環...

CLEANSTART-2026-JY60048 In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled

Security vulnerability affects the elasticsearch package. In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

netty-codec-haproxy: Netty-codec-haproxy: Denial of Service via malformed HAProxy message

A flaw was found in netty-codec-haproxy, a component of the Netty network application framework. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy message with a malformed PP2TYPESSL TLV Type-Length-Value header. This can lead to an IndexOutOfBoundsException...