http-request-smuggling

HTTPリクエストスマグリング検出ツール HTTPリクエストスマグリングは、攻撃者が曖昧なHTTPリクエストを密輸してセキュリティ制御をバイパスし、不正アクセスを取得して悪意のある活動を実行する手法であり、深刻度の高い脆弱性です。この脆弱性は2005年にwatchfireによって発見され、その後2019年8月にJames Kettle - albinowaxによって再発見され、DEF CON 27およびBlack-Hat...

CVE-2026-33555

HAProxy H3/QUIC 独立 FIN 请求体校验绕过导致的 HTTP 请求走私 完整文章请见：https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html 摘要 HAProxy 的 HTTP/3 实现中存在一个漏洞，允许攻击者发送一个 Content-Length 头与实际请求体大小不匹配的 HTTP 请求。HAProxy 会将该畸形请求以声明的 Content-Length 但零请求体字节的形式，通过 HTTP/1.1 转发到后端。当后端发送早期响应（例如 301 重定向）并从...

CVE-2025-55315-Scanner-Monitor

CVE-2025-55315 漏洞扫描器与 TLS 代理 本仓库包含用于检测和监控存在 CVE-2025-55315 漏洞的 ASP.NET Core 应用程序的工具，该漏洞涉及因 HTTP 标头冲突而导致的 HTTP 请求走私。 包含的工具 1. Python 漏洞扫描器（CVE-2025-55315check.py） 扫描 URL 列表，并检查 Server HTTP 标头中是否存在已知存在漏洞的 ASP.NET Core 版本。 使用方法 root@kitploit: pip install requests python CVE-2025-55315check.py 2. Go...

CLZero

CLZero HTTP/1.1 CL.0 リクエストスマグリング攻撃ベクターをファジングするためのプロジェクトです。 概要 @albinowax、@defparam、そして@d3dに感謝します。このツールは彼らなしでは存在しませんでした。ツール Smuggler に触発され、すべての攻撃ガジェットはSmugglerおよび https://portswigger.net/research/how-to-turn-security-research-into-profit から採用しています。...

CVE-2026-84380

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

CVE-2026-84380 HTTPX2: Conflicting Content-Length and Transfer-Encoding headers can be auto-generated

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

CVE-2026-84380

HTTPX2 , a next-generation HTTP client for Python, contains a request-smuggling vulnerability prior to version 2.11.0 . The flaw resides in Request._prepare() in _models.py, where its setdefault() logic checks Content-Length and Transfer-Encoding headers independently instead of treating them as ...

EUVD-2026-70248

HTTPX2 is a next generation HTTP client for Python. Prior to 2.11.0, Request.prepare in src/httpx2/httpx2/models.py can add a body-derived Content-Length header to a request that already contains a caller-supplied Transfer-Encoding header because its setdefault processing checks each default head...

CVE-2023-25690_lab

Apacheプロキシ経由のHTTPリクエストスマグリング 環境設定 インフラストラクチャ...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

安全公告：通过未解析的 Transfer-Encoding 值实现 HTTP 请求走私（tinyhttp） 分配的 CVE ID: CVE-2026-66752 摘要 tinyhttp 只检查是否存在 Transfer-Encoding 请求头，从不检查其值。任何值（包括不是 chunked 的编码，以及最终元素不是 chunked 的编码列表）都会导致请求体被按 chunked 解码，同时 Content-Length 会被丢弃。 正确解析传输编码的前端会以与 tinyhttp 不同的方式界定此类请求的边界。同一连接上两个参与者使用两种不同的边界界定方式，是请求走私的前提条件。发送带有...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

audit-axios

audit-axios 扫描本地仓库中易受攻击的 axios 版本，并以交互方式修补。 针对 CVE-2026-40175 — CRLF 头注入，可导致请求走私与 SSRF。CVSS 9.9，影响所有 axios 1.15.0 版本。 快速开始 root@kitploit: npx audit-axios /Workspace /Projects 用法 root@kitploit: 交互式 — 复选框选择 + 批量操作 audit-axios /Workspace /Projects 仅扫描（适合 CI，存在漏洞时退出码为 1） audit-axios --scan-only...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 Pentest Tool HTTP Request Smuggling Exploitation Tool for ASP.NET Core Kestrel ⚠️ LEGAL WARNING THIS TOOL IS FOR AUTHORIZED SECURITY TESTING ONLY! Use ONLY on systems you own or have explicit written authorization to test Unauthorized access to computer systems is ILLEGAL Tool...

CVE-2025-23167

CVE-2025-23167 – Exploit de contrabando de solicitudes HTTP en Node.js Exploit funcional para CVE-2025-23167, una vulnerabilidad de contrabando de solicitudes que afecta a las versiones de Node.js 20.x anteriores a v20.19.2. Este error permite una terminación incorrecta de cabeceras HTTP, lo que...

smugglex

Escáner de contrabando de peticiones HTTP impulsado por Rust. Descripción general Smugglex es una herramienta de pruebas de seguridad que detecta vulnerabilidades de contrabando de peticiones HTTP en aplicaciones web. Prueba ataques de contrabando CL.TE, TE.CL, TE.TE, H2C y H2, y — en objetivos...

Http11Probe

Http11Probe Http11Probe is a compliance and security tester for HTTP/1.1 servers. It throws malformed, ambiguous, and oversized requests at a server over raw TCP sockets and checks how it responds against what RFC 9110 and RFC 9112 actually require. These are the awkward cases like bare LF line...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 请求走私（CWE-444） 通过 aiohttp 或构建 Rust 版本（零依赖，仅标准库）： root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 预编译二进制文件将通过发布工作流发布到 Releases。...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || @defparam Smuggler 一个用 Python 3 编写的 HTTP 请求走私/反序列测试工具 致谢 特别感谢 James Kettle 在 HTTP 反序列 方面的研究和方法。 同样特别感谢 Ben Sadeghipour 为 Smuggler 进行 Beta 测试，并允许我在 Nahamcon 2020 上讨论我的工作。 重要提示...

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ，并且当部署在错误处理此格式错误头部的前端服务器之前时 ，可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前，一个非常好的方法是先阅读漏洞描述，然后检查补丁提交是否可用。 就我而言，补丁提交是可用的，很明显 HAProxy 的开发人员在 HTTP3 实...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 desbordamiento de enteros permite contrabando HTTP Desbordamiento de enteros que permite contrabando HTTP Análisis en chino: Análisis de la vulnerabilidad de contrabando de solicitudes de HAProxy CVE-2021-40346 Referencia:...