audit-axios

audit-axios ローカルリポジトリをスキャンして脆弱性のあるaxiosバージョンを検出し、対話的にパッチを適用します。 CVE-2026-40175 を対象としています — CRLFヘッダーインジェクションによるリクエストスマグリングおよびSSRF。CVSS 9.9、axios 1.15.0未満の全バージョンに影響します。 クイックスタート root@kitploit: npx audit-axios /Workspace /Projects 使用方法 root@kitploit: 対話モード — チェックボックス選択 + 一括アクション audit-axios /Workspa...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 ペネトレーションテストツール ASP.NET Core Kestrel 向け HTTP リクエストスマグリング攻撃ツール ⚠️ 法的注意事項 このツールは許可されたセキュリティテスト専用です！ 所有している、またはテストのための明示的な書面による許可を得ているシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法 です ツール作成者は誤用について一切の責任を負いません このツールを使用することにより、お客様は完全な法的責任を負うものとします 📋 概要 CVE-2025-55315 ASP.NET Core Kestrel HTTP...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTPリクエストスモグリングエクスプロイト v20.19.2 より前の Node.js 20.x 系に影響するリクエストスモグリングの脆弱性 CVE-2025-23167 の実動エクスプロイト。このバグにより HTTP ヘッダーの終端が不正に処理され、攻撃者がプロキシベースのアクセス制御を回避できるようになります。 ファイル exploit.py – この脆弱性のための Python3 ベースのエクスプロイト。 lab.js – 脆弱な環境をシミュレートするシンプルな Node.js サーバー。 使用方法 エクスプロイト...

smugglex

基于 Rust 的 HTTP 请求走私扫描器。 概述 Smugglex 是一款安全测试工具，用于检测 Web 应用程序中的 HTTP 请求走私漏洞。它可以测试 CL.TE、TE.CL、TE.TE、H2C 和 H2 走私攻击，并在 HTTPS 目标上使用真实 HTTP/2（ALPN h2）进行通信，通过 h2-downgrade 检查检测 HTTP/2→HTTP/1.1 降级走私（H2.CL / H2.TE）。 有关详细文档，请访问 smugglex.hahwul.com。 安装 Homebrew（macOS 和 Linux） root@kitploit: brew install...

Http11Probe

Http11Probe Http11ProbeはHTTP/1.1サーバー向けのコンプライアンスおよびセキュリティテスターです。生のTCPソケットを介して、不正な形式、あいまい、または巨大なリクエストをサーバーに送信し、RFC 9110およびRFC 9112が実際に要求する応答をチェックします。これらは、厳格なパーサーと緩和なパーサーが一致しなくなる厄介なケースです。例えば、単純なLF行末、廃止された行折り返し、CL/TEリクエストスマグリング、チャンクフレーミングのトリック、巨大なヘッダー、NULバイトなどがあります。...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 请求走私（CWE-444） 通过 aiohttp 或构建 Rust 版本（零依赖，仅标准库）： root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 预编译二进制文件将通过发布工作流发布到 Releases。...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTPリクエストスマグリング / デシンクテストツール（Python 3製） 謝辞 James Kettle氏のHTTPデシンクに関する研究と手法に特に感謝します。 また、Smugglerのベータテストと、Nahamcon 2020での作業発表を許可してくれたBen Sadeghipour氏にも特に感謝します。 重要...

HTTP3ONSTEROIDS

目次 脆弱性の説明 ソースコードレビュー ラボのセットアップ 問題の特定 参考文献 脆弱性の説明 HAProxyのHTTP/3実装は、不正なHTTPヘッダーフィールド名 をブロックできず、この不正なヘッダーを誤って処理するサーバーの前段にデプロイされた場合 、HTTPリクエスト/レスポンススマグリング攻撃に悪用される可能性があります。リモートの攻撃者は、正規ユーザーのリクエストを改ざんする可能性があります。その結果、攻撃者は機密情報を取得したり、サービス妨害（DoS）状態を引き起こしたりする可能性があります。 https://jvn.jp/en/jp/JVN38170084/...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 の整数オーバーフローにより HTTP スマグリングが可能になる 整数オーバーフローによる HTTP リクエストスマグリング 中国語分析：HAProxy リクエストスマグリング脆弱性（CVE-2021-40346）分析 参照: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ ビルド root@kitploit: git clone...

CVE-2022-22536

CVE-2022-22536 SAPメモリパイプ非同期化の脆弱性MPI CVE-2022-22536。 説明 - CVE-2022-22536のPOC: SAPメモリパイプMPI非同期化の脆弱性。 - 2022-02-15にantxによって作成。 詳細 SAP NetWeaver Application Server ABAP、SAP NetWeaver Application Server Java、ABAP Platform、SAP Content Server 7.53およびSAP Web...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 認証なしRCE + リバースシェル Python3 & Nuclei バージョン – raguraman 作 AJP + HTTPリクエストスモグリングを介した重大な認証なしRCE CVSS 9.8 未パッチのすべてのBIG-IP 13.x → 17.x 最新の17.1.0.3を含む で動作 パッチ: https://my.f5.com/manage/s/article/K000137353 2023年11月 実環境でのエクスプロイト解説: 👉...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...

h2csmuggler

h2cSmuggler 描述 h2cSmuggler 通过建立与支持 h2c 的后端服务器的 HTTP/2 明文（h2c）通信，将 HTTP 流量偷偷绕过不安全的边缘服务器 proxypass 配置，从而允许绕过代理规则和访问控制。 请参阅下面详细的技术文章，了解： 漏洞的技术分析 默认不安全的服务 修复指导 此处：https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 如何测试？ 任何转发 h2c 升级头的代理端点都可能受到影响。由于 h2c...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

セキュリティアドバイザリ: 解析されないTransfer-Encoding値によるHTTPリクエストスモグリング（tinyhttp） 割り当て済みCVE ID: CVE-2026-66752 概要 tinyhttpは、Transfer-Encodingヘッダーが存在するかどうかのみをチェックし、その値を一切確認しません。chunkedではないコーディングや、最後の要素がchunkedではないコーディングリストを含む、あらゆる値がボディのチャンクデコードを引き起こし、同時にContent-Lengthは破棄されます。...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

安全公告：HTTP 请求走私导致前端访问控制绕过（rouille） 分配的 CVE ID: CVE-2026-67182 摘要 rouille::proxy::proxy 与 rouille::proxy::fullproxy 会将客户端提供的请求头值复制到上游连接中，而不检查其中是否包含控制字符。由于底层 tinyhttp 头解析器仅以 CRLF 作为头行结束标志，头值中可以合法地包含一个裸换行符（0x0A）。因此，接受裸 LF 作为行结束符的后端会把一个前端请求读成两个请求。 第二个请求完全由攻击者控制，包括其方法和路径，并且绝不会经过决定代理第一个请求的 rouille...

CVE-2019-20372

参照 https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf サーバーの起動 docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 エクスプロイト printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET /hidden/index.html...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...