CVE-2026-33555

HAProxy H3/QUIC 独立 FIN 请求体校验绕过导致的 HTTP 请求走私 完整文章请见：https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 摘要 HAProxy 的 HTTP/3 实现中存在一个漏洞，允许攻击者发送一个 Content-Length 头与实际请求体大小不匹配的 HTTP 请求。HAProxy 会将该畸形请求以声明的 Content-Length 但零请求体字节的形式，通过 HTTP/1.1 转发到后端。当后端发送早期响应（例如 301 重定向）并从...

CVE-2025-55315-Scanner-Monitor

CVE-2025-55315 漏洞扫描器与 TLS 代理 本仓库包含用于检测和监控存在 CVE-2025-55315 漏洞的 ASP.NET Core 应用程序的工具，该漏洞涉及因 HTTP 标头冲突而导致的 HTTP 请求走私。 包含的工具 1. Python 漏洞扫描器（CVE-2025-55315check.py） 扫描 URL 列表，并检查 Server HTTP 标头中是否存在已知存在漏洞的 ASP.NET Core 版本。 使用方法 pip install requests python CVE-2025-55315check.py 2. Go TLS...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

CVE-2021-40346

CVE-2021-40346 请求头内部表示中的整数溢出允许 HTTP 请求走私。本仓库提供了一个使用 docker-compose 构建的 PoC，包含两个 docker 镜像：一个运行存在漏洞版本的 HaProxy（本例中为 2.2.16），另一个运行使用 Gunicorn 作为 WSGI 的 Flask Web 服务器。通过利用该漏洞，我们能够访问 /admin 页面，而该页面的请求本会被 HaProxy 通过用户自定义规则阻止。 POC 环境要求 Docker 🐳 Docker compose 🐳 环境配置 HaProxy docker 容器，端口 8000 映射到宿主机。...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 の概念実証エクスプロイト .NET HTTP リクエストスマグリング。不適切に解析されたチャンクエンコーディングにより、攻撃者が脆弱な ASP.NET Core/Kestrel サーバー上のプロキシやロードバランサーを通過してリクエストを密輸する方法を示します。 📊 プレゼンテーション インタラクティブな Prezi プレゼンテーションを見る 🎥 上のバッジをクリックして、Prezi での完全なインタラクティブプレゼンテーションを表示 プロジェクト構成 Api - 統合された ASP.NET Core API。2 つの...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl このツールは、フロントエンドサーバーによるHTTP/2 - HTTP/1.1変換を介してHTTPリクエストスマグリングが達成可能なケースを検出し、悪用するのに役立ちます。 仕組みは以下の通りです： 1. 攻撃者は細工されたHTTP/2リクエストをターゲットサーバー（これを フロントエンド と呼びます）に送信します。 2. そのリクエストは（おそらく）HTTP/1.1に変換され、別の バックエンド サーバーに転送されます。 攻撃者は、バックエンドサーバーによって2つの別々のリクエストとして認識されるようなリクエストを見つけたいと考えています。...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || @defparam Smuggler 一个用 Python 3 编写的 HTTP 请求走私/反序列测试工具 致谢 特别感谢 James Kettle 在 HTTP 反序列 方面的研究和方法。 同样特别感谢 Ben Sadeghipour 为 Smuggler 进行 Beta 测试，并允许我在 Nahamcon 2020 上讨论我的工作。 重要提示...

smugglex

基于 Rust 的 HTTP 请求走私扫描器。 概述 Smugglex 是一款安全测试工具，用于检测 Web 应用程序中的 HTTP 请求走私漏洞。它可测试 CL.TE、TE.CL、TE.TE、H2C 和 H2 走私攻击，提供可选的解析器差异、CL.0 和 0.CL 审计，并且在 HTTPS 目标上使用真正的 HTTP/2（ALPN h2），通过 h2-downgrade 检查来检测 HTTP/2→HTTP/1.1 降级走私（H2.CL / H2.TE）。 详细文档请访问 smugglex.hahwul.com。 安装 Homebrew（macOS 和 Linux） brew insta...

CTF-Web-Exploitation

ネザーポータルデシンク HUUP 「私は既存の道を旅するのではなく、虚空を自由に跳び越えます。間違って梱包すれば、秘密を間違った戸口に届けてしまうでしょう。」 説明 このチャレンジは、UDP上にHTTP/3（QUIC）アプリケーションを重ねたものです。UDPはステートレスであり、プロキシはTCPのような厳格なHTTPリクエスト境界を強制しないため、プロキシとバックエンドサーバーの同期をずらすことが可能です。攻撃者は別のリクエスト内に隠れたHTTPリクエストをスマグリングできます。 注意 -...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 请求走私漏洞利用 针对 CVE-2025-23167 的可正常工作的利用程序，这是一个影响 Node.js 20.x（低于 v20.19.2）版本的请求走私漏洞。该缺陷允许不正确的 HTTP 头终止，使攻击者能够绕过基于代理的访问控制。 文件 exploit.py – 针对该漏洞的基于 Python3 的利用程序。 lab.js – 用于模拟易受攻击环境的简单 Node.js 服务器。 用法 漏洞利用 要运行漏洞利用脚本： 运行：python3 exploit.py 示例输入与输出 实验环境搭建 要搭建测试环境： 确保你使用的是...

CVE-2024-40725

HTTPリクエストスマグリング検出ツール このリポジトリには、HTTPリクエストスマグリングの脆弱性を検出するPythonベースのツールが含まれています。特にCVE-2024-40725を標的としています。このツールは、巧妙に細工されたHTTPリクエストを送信し、サーバーの応答を分析することで、Apache HTTPサーバーにおけるこの脆弱性を悪用しようと試みます。主な目的は、特定のパスに対する制限をバイパスするなど、ステータスコードやアクセス動作の不一致を特定することです。 機能 HTTPリクエストスマグリングの脆弱性を検出します。...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

http-request-smuggling

HTTPリクエストスマグリング検出ツール HTTPリクエストスマグリングは、攻撃者が曖昧なHTTPリクエストを密輸してセキュリティ制御をバイパスし、不正アクセスを取得して悪意のある活動を実行する手法であり、深刻度の高い脆弱性です。この脆弱性は2005年にwatchfireによって発見され、その後2019年8月にJames Kettle - albinowaxによって再発見され、DEF CON 27およびBlack-Hat...

Security Bulletin: Security Vulnerabilities affect IBM Voice Gateway

Summary Security Vulnerabilities affect IBM Voice Gateway. The vulnerabilities have been addressed. Vulnerability Details CVEID:CVE-2026-66142 DESCRIPTION: Apache Neethi is vulnerable to uncontrolled recursion when parsing policies that lack policy Ids or with deeply nested structures, which may...

Security Bulletin: IBM Application Modernization Accelerator is affected by multiple vulnerabilities found in Java, JavaScript and IBM WebSphere Application Server Liberty

Summary There are multiple vulnerabilities in Java, JavaScript and IBM WebSphere Application Server Liberty used by IBM Application Modernization Accelerator. Vulnerability Details CVEID:CVE-2026-14981 DESCRIPTION: IBM WebSphere Application Server and IBM WebSphere Application Server - Liberty ar...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-42580 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's chunk size parser silently overflow...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...