CVE-2025-55315

CVE-2025-55315 Proof-of-concept Exploit für CVE-2025-55315 .NET HTTP Request Smuggling. Zeigt, wie fehlerhaft geparste Chunked-Encoding es Angreifern ermöglicht, Requests an Proxys und Load Balancern in verwundbaren ASP.NET Core/Kestrel-Servern vorbeizuschmuggeln. 📊 Präsentation Interaktive...

request_smuggler

Request smuggler Scanner di vulnerabilità di request smuggling HTTP Basato sull'incredibile ricerca di James Kettle. Lo strumento può aiutare a trovare server che potrebbero essere vulnerabili alla vulnerabilità di request smuggling. Archiviato...

CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

CVE-2023-25690

CVE-2023-25690 Beschreibung von CVE-2023-25690: Einige modproxy-Konfigurationen auf dem Apache HTTP Server von Version 2.4.0 bis 2.4.55 ermöglichen HTTP-Request-Smuggling-Angriffe eine Angriffstechnik, die in den Prozess eingreift, mit dem eine Website die von einem oder mehreren Benutzern...

CVE-2024-40725

Strumento di Rilevamento di HTTP Request Smuggling Questo repository contiene uno strumento basato su Python per rilevare vulnerabilità di HTTP Request Smuggling, mirato specificamente a CVE-2024-40725. Lo strumento tenta di sfruttare questa vulnerabilità nel server HTTP Apache inviando richieste...

http2smugl

http2smugl Questo strumento aiuta a rilevare e sfruttare lo smuggling di richieste HTTP nei casi in cui può essere ottenuto tramite la conversione HTTP/2 - HTTP/1.1 da parte del server frontend. Lo schema è il seguente: 1. Un attaccante invia una richiesta HTTP/2 manipolata al server di...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Ein Tool zum Testen von HTTP-Request-Smuggling/-Desync, geschrieben in Python 3 Danksagungen Ein besonderer Dank geht an James Kettle für seine Forschung und Methoden zu HTTP-Desyncs Und...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

echteeteepee

HTTP/1 Desync भेद्यता परीक्षण उपकरण इस रिपॉजिटरी में PortSwigger के James Kettle के अभूतपूर्व शोध पर आधारित HTTP/1 अनुरोध तस्करी desync भेद्यताओं का पता लगाने के लिए रक्षात्मक सुरक्षा उपकरण शामिल हैं। शोध श्रेय यह कार्य सीधे तौर पर निम्नलिखित तकनीकों से प्रेरित है और उन्हें लागू करता है: "HTTP/1...

http-request-smuggling

Strumento di Rilevamento dello Smuggling di Richieste HTTP L'HTTP request smuggling è una vulnerabilità ad alta gravità, una tecnica in cui un attaccante introduce una richiesta HTTP ambigua per bypassare i controlli di sicurezza e ottenere accesso non autorizzato per eseguire attività dannose. L...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

EUVD-2026-66958

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache APISIX. An attacker could make other clients receive attacker-chosen or other users' responses on serverless-plugin routes. This issue affects Apache APISIX: from 2.12.0 through 3.17.0. Users ar...

CVE-2026-33555

Bypass della Validazione del Body FIN Standalone in HAProxy H3/QUIC tramite HTTP Request Smuggling Post completo qui : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Riepilogo Una vulnerabilità nell'implementazione HTTP/3 di HAProxy consente a un attaccante di...

CVE-2025-55315-Scanner-Monitor

Scanner di Vulnerabilità CVE-2025-55315 e Proxy TLS Questo repository contiene strumenti per rilevare e monitorare applicazioni ASP.NET Core vulnerabili a CVE-2025-55315, che comporta lo smuggling di richieste HTTP a causa di header HTTP contrastanti. Strumenti Inclusi 1. Scanner di Vulnerabilità...

CVE-2021-40346

CVE-2021-40346 हेडर अनुरोध आंतरिक प्रतिनिधित्व पर इंटीजर ओवरफ्लो HTTP रिक्वेस्ट स्मगलिंग की अनुमति देता है। यह रिपॉजिटरी docker-compose का उपयोग करके निर्मित एक PoC प्रस्तुत करता है, जिसमें दो डॉकर इमेज शामिल हैं: एक HaProxy के कमजोर संस्करण इस मामले में 2.2.16 के साथ और एक Flask वेब सर्वर जो WSG...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Sicherheitshinweis: HTTP-Request-Smuggling durch nicht geparste Transfer-Encoding-Werte tinyhttp Zugewiesene CVE-ID: CVE-2026-66752 Zusammenfassung tinyhttp prüft lediglich, ob ein Transfer-Encoding-Header vorhanden ist. Der Wert selbst wird nie betrachtet. Jeder Wert – einschließlich Kodierungen...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

Sicherheitshinweis: HTTP-Request-Smuggling via Transfer-Encoding-Desynchronisierung rouille Zugewiesene CVE-ID: CVE-2026-67181 Zusammenfassung rouille::proxy::proxy leitet den Transfer-Encoding-Header des Clients unverändert an das Backend weiter, schreibt aber den Request-Body, den tinyhttp...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Sicherheitshinweis: HTTP-Request-Smuggling ermöglicht Umgehung der Frontend-Zugriffskontrolle rouille Zugewiesene CVE-ID: CVE-2026-67182 Zusammenfassung rouille::proxy::proxy und rouille::proxy::fullproxy kopieren vom Client gelieferte Anfrage-Headerwerte in die Upstream-Verbindung, ohne sie auf...

http-request-smuggler

HTTP Request Smuggler Questa estensione di Burp Suite rileva e sfrutta automaticamente le vulnerabilità di HTTP Request Smuggling utilizzando tecniche avanzate di desincronizzazione sviluppate dal ricercatore di PortSwigger James Kettle. Supporta la scansione completa per vulnerabilità desync...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit Funktionsfähiger Exploit für CVE-2025-23167, eine Request Smuggling-Schwachstelle, die Node.js 20.x Versionen vor v20.19.2 betrifft. Dieser Fehler erlaubt eine unsachgemäße HTTP-Header-Terminierung, wodurch Angreifer proxybasierte...