http2smugl

http2smugl Questo strumento aiuta a rilevare e sfruttare lo smuggling di richieste HTTP nei casi in cui può essere ottenuto tramite la conversione HTTP/2 - HTTP/1.1 da parte del server frontend. Lo schema è il seguente: 1. Un attaccante invia una richiesta HTTP/2 manipolata al server di...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Ein Tool zum Testen von HTTP-Request-Smuggling/-Desync, geschrieben in Python 3 Danksagungen Ein besonderer Dank geht an James Kettle für seine Forschung und Methoden zu HTTP-Desyncs Und...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

echteeteepee

HTTP/1 Desync भेद्यता परीक्षण उपकरण इस रिपॉजिटरी में PortSwigger के James Kettle के अभूतपूर्व शोध पर आधारित HTTP/1 अनुरोध तस्करी desync भेद्यताओं का पता लगाने के लिए रक्षात्मक सुरक्षा उपकरण शामिल हैं। शोध श्रेय यह कार्य सीधे तौर पर निम्नलिखित तकनीकों से प्रेरित है और उन्हें लागू करता है: "HTTP/1...

http-request-smuggling

Strumento di Rilevamento dello Smuggling di Richieste HTTP L'HTTP request smuggling è una vulnerabilità ad alta gravità, una tecnica in cui un attaccante introduce una richiesta HTTP ambigua per bypassare i controlli di sicurezza e ottenere accesso non autorizzato per eseguire attività dannose. L...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

EUVD-2026-66958

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache APISIX. An attacker could make other clients receive attacker-chosen or other users' responses on serverless-plugin routes. This issue affects Apache APISIX: from 2.12.0 through 3.17.0. Users ar...

CVE-2026-33555

Bypass de Validação de Corpo FIN Standalone em HAProxy H3/QUIC para Contrabando de Requisições HTTP Post completo aqui : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Resumo Uma vulnerabilidade na implementação HTTP/3 do HAProxy permite que um atacante envie um...

CVE-2025-55315-Scanner-Monitor

Scanner de Vulnerabilidade CVE-2025-55315 e Proxy TLS Este repositório contém ferramentas para detectar e monitorar aplicações ASP.NET Core vulneráveis à CVE-2025-55315, que envolve contrabando de requisições HTTP HTTP request smuggling devido a cabeçalhos HTTP conflitantes. Ferramentas Incluídas...

CVE-2021-40346

CVE-2021-40346 हेडर अनुरोध आंतरिक प्रतिनिधित्व पर इंटीजर ओवरफ्लो HTTP रिक्वेस्ट स्मगलिंग की अनुमति देता है। यह रिपॉजिटरी docker-compose का उपयोग करके निर्मित एक PoC प्रस्तुत करता है, जिसमें दो डॉकर इमेज शामिल हैं: एक HaProxy के कमजोर संस्करण इस मामले में 2.2.16 के साथ और एक Flask वेब सर्वर जो WSG...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Sicherheitshinweis: HTTP-Request-Smuggling durch nicht geparste Transfer-Encoding-Werte tinyhttp Zugewiesene CVE-ID: CVE-2026-66752 Zusammenfassung tinyhttp prüft lediglich, ob ein Transfer-Encoding-Header vorhanden ist. Der Wert selbst wird nie betrachtet. Jeder Wert – einschließlich Kodierungen...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

Sicherheitshinweis: HTTP-Request-Smuggling via Transfer-Encoding-Desynchronisierung rouille Zugewiesene CVE-ID: CVE-2026-67181 Zusammenfassung rouille::proxy::proxy leitet den Transfer-Encoding-Header des Clients unverändert an das Backend weiter, schreibt aber den Request-Body, den tinyhttp...

CVE-2025-55315

CVE-2025-55315 Доказательство концепции эксплойта для CVE-2025-55315 HTTP-контрабанда запросов в .NET. Демонстрирует, как неправильно разбираемое чанкированное кодирование позволяет злоумышленникам провозить запросы мимо прокси и балансировщиков нагрузки в уязвимых серверах ASP.NET Core/Kestrel. ...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Sicherheitshinweis: HTTP-Request-Smuggling ermöglicht Umgehung der Frontend-Zugriffskontrolle rouille Zugewiesene CVE-ID: CVE-2026-67182 Zusammenfassung rouille::proxy::proxy und rouille::proxy::fullproxy kopieren vom Client gelieferte Anfrage-Headerwerte in die Upstream-Verbindung, ohne sie auf...

CVE-2024-40725

Инструмент обнаружения контрабанды HTTP-запросов Этот репозиторий содержит инструмент на Python для обнаружения уязвимостей контрабанды HTTP-запросов, специально нацеленный на CVE-2024-40725. Инструмент пытается использовать эту уязвимость в Apache HTTP Server путем отправки специально...

http-request-smuggler

HTTP Request Smuggler Questa estensione di Burp Suite rileva e sfrutta automaticamente le vulnerabilità di HTTP Request Smuggling utilizzando tecniche avanzate di desincronizzazione sviluppate dal ricercatore di PortSwigger James Kettle. Supporta la scansione completa per vulnerabilità desync...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit Funktionsfähiger Exploit für CVE-2025-23167, eine Request Smuggling-Schwachstelle, die Node.js 20.x Versionen vor v20.19.2 betrifft. Dieser Fehler erlaubt eine unsachgemäße HTTP-Header-Terminierung, wodurch Angreifer proxybasierte...

CVE-2024-40725-CVE-2024-40898

🚨Allerta🚨Vulnerabilità Apache 🚨Allerta🚨Avviso di Sicurezza: CVE-2024-40725 e CVE-2024-40898🚨Allerta🚨 CVE-2024-40725 Descrizione: CVE-2024-40725 è una vulnerabilità ad alta gravità riscontrata nelle versioni 2.4.0–2.4.61 di Apache HTTP Server. Questa vulnerabilità interessa il modulo modproxy...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - ACL-Umgehung Übersicht Dieses Projekt demonstriert CVE-2021-40346 , eine kritische Integer-Overflow-Schwachstelle in HAProxy, die HTTP-Request-Smuggling-Angriffe zur Umgehung von Sicherheitskontrollen ermöglicht. CVSSv3 Bewertung: 7.5 Hoch...

request_smuggler

Request smuggler HTTP Request Smuggling Schwachstellenscanner Basierend auf der großartigen Forschung von James Kettle. Das Tool kann dabei helfen, Server zu finden, die möglicherweise anfällig für Request-Smuggling-Schwachstellen sind. Archiviert Das Tool benötigt viele Verbesserungen, und ich...