CVE-2023-25690_lab

HTTP Request Smuggling через Apache proxy Конфигурация среды Инфраструктура Компонент| Роль| Версия ---|---|--- Apache HTTP Server| Обратный прокси| 2.4.55 уязвимый Spring Boot встроенный Tomcat| Backend API| 4.x Java 21 SQLite| База данных| — Пользователь ──► Apache :80 Прокси ──► Spring Boot...

Http11Probe

Http11Probe Http11Probe est un testeur de conformité et de sécurité pour les serveurs HTTP/1.1. Il envoie des requêtes malformées, ambiguës et surdimensionnées à un serveur via des sockets TCP brutes et vérifie comment il répond par rapport à ce que les RFC 9110 et RFC 9112 exigent réellement. Ce...

HtmlSmuggling

HtmlSmuggling Le HTML smuggling est une technique malveillante utilisée par les hackers pour cacher des charges utiles malveillantes dans un script codé dans une pièce jointe HTML ou une page web spécialement conçue. Le script malveillant décode et déploie la charge utile sur l'appareil ciblé...

t-reqs

Fuzzer HTTP T-Reqs T-Reqs pour T wo Req uests - deux requêtes est un fuzzer HTTP basé sur une grammaire, développé dans le cadre de l'article paper intitulé "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" présenté à ACM CCS 2021. BibTeX de l'article : @inproceedingsccs2021treqs,...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 침투 테스트 도구 ASP.NET Core Kestrel을 위한 HTTP 요청 밀반입 공격 도구 ⚠️ 법적 경고 본 도구는 승인된 보안 테스트 전용입니다! 소유하고 있거나 명시적 서면 승인을 받은 시스템에서만 사용하십시오. 무단 컴퓨터 시스템 접근은 불법 입니다. 도구 제작자는 오용에 대해 책임을 지지 않습니다. 본 도구를 사용함으로써 귀하는 모든 법적 책임을 수락합니다. 📋 개요 CVE-2025-55315 ASP.NET Core Kestrel HTTP 요청 밀반입 취약점에 대한 전문 침투 테스트...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Un outil de test de contrebande de requêtes HTTP / désynchronisation écrit en Python 3 Remerciements Un remerciement spécial à James Kettle pour ses recherches et méthodes sur les désynchronisations HTTP...

http2smugl

http2smugl Cet outil aide à détecter et exploiter le smuggling de requêtes HTTP dans les cas où il peut être réalisé via la conversion HTTP/2 - HTTP/1.1 par le serveur frontal. Le schéma est le suivant : 1. Un attaquant envoie une requête HTTP/2 conçue au serveur cible, que nous appelons frontal...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

CLZero

CLZero Un projet pour le fuzzing des vecteurs d'attaque par CL.0 Request Smuggling en HTTP/1.1. À propos Remerciements à @albinowax, @defparam et @d3d, sans qui cet outil n'existerait pas. Inspiré par l'outil Smuggler, tous les gadgets d'attaque adaptés de Smuggler et de...

CVE-2019-20372

RÉFÉRENCE https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf Démarrer le serveur docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 Exploitation printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET...

TChopper

TChopper Nouvelle technique que j'ai découverte récemment et à laquelle j'ai donné un surnom Chop chop pour effectuer un mouvement latéral en utilisant le nom d'affichage des services Windows et WMI en faisant passer le binaire malveillant sous forme de chunks base64 et en automatisant le process...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner 이것은 저희 연구 CRLF-Powered Desync Attacks: Beheading HTTP Streams에서 모든 사례를 탐지하는 데 사용한 Burp 확장 프로그램입니다. 연구 우선research-first 스캐너로, BulkScan을 기반으로 제작되었으며 HTTP Request Smuggler 등과 유사합니다. 구현 요청 헤더 주입 프로브 src/main/kotlin/ReqMutator에 정의된 모든 변형mutation을 사용하여 무해한benign 요청을 먼저 전송한 다...

ExifSmugglingPoC

Exif Smuggling Une preuve de concept évoluée du Cache Smuggling. Cette attaque dissimule une charge utile exécutable dans les données Exif d'une image JPG. Ainsi, la mise en cache d'images comme celle d'un navigateur Web peut être utilisée pour télécharger passivement la charge utile. Par...

node-poc-http-smuggling

Ce depot n’a pas de fichier README...

smugglex

Rust 기반 HTTP Request Smuggling 스캐너. 개요 SmuggleX는 웹 애플리케이션의 HTTP Request Smuggling 취약점을 탐지하는 보안 테스트 도구입니다. CL.TE, TE.CL, TE.TE, H2C, H2 스머글링 공격을 테스트하며, 선택적으로 파서 불일치parser-discrepancy, CL.0, 0.CL 감사를 제공하고, HTTPS 대상에서는 실제 HTTP/2ALPN h2를 사용하여 h2-downgrade 검사를 통해 HTTP/2→HTTP/1.1 다운그레이드 스머글링H2.CL /...

h2csmuggler

h2cSmuggler Description h2cSmuggler fait passer en contrebande du trafic HTTP au-delà des configurations proxypass non sécurisées des serveurs périphériques en établissant des communications HTTP/2 en clair h2c avec des serveurs back-end compatibles h2c, permettant ainsi de contourner les règles ...

CVE-2023-51764

PoC for CVE-2023-51764 SMTP SMUGGLING Postfix CVE-2023-5176525.py Описание Данный скрипт позволяет отправлять сообщения, используя 25 порт почтового сервера. Использование Перед запуском, необходимо изменить переменные: smtpserver - адрес почтового сервера fromaddress - отправитель первого письма...

Apache Tomcat - HTTP Request Smuggling

Apache Tomcat from versions 8.5.0 to 8.5.93, 9.0.0-M1 to 9.0.81, 10.1.0-M1 to 10.1.13, and 11.0.0-M1 to 11.0.0-M11 contain an improper input validation caused by incorrect parsing of HTTP trailer headers, letting attackers craft headers to cause request smuggling, exploit requires sending malicio...

smugglefuzz

SmuggleFuzz SmuggleFuzz, un scanner de smuggling par downgrade HTTP configurable et rapide. Permettant aux utilisateurs des listes de gadgets personnalisables, il offre des informations plus approfondies sur les raisons des échecs d'attaques de smuggling. Je suis convaincu que de nombreuses...

CVE-2023-25690

CVE-2023-25690 Description de CVE-2023-25690: Certaines configurations de modproxy sur Apache HTTP Server des versions 2.4.0 à 2.4.55 permettent une attaque par HTTP Request Smuggling technique d'attaque interférant avec le traitement par le serveur web des chaînes de requêtes HTTP reçues d'un ou...