Werkzeug zur Erkennung von HTTP Request Smuggling

Dieses Repository enthält ein auf Python basierendes Werkzeug, um HTTP Request Smuggling-Sicherheitslücken zu erkennen, die speziell auf CVE-2024-40725 abzielen. Das Werkzeug versucht, diese Sicherheitslücke im Apache HTTP Server auszunutzen, indem es manipulierte HTTP-Anfragen sendet und die Antworten des Servers analysiert. Das Hauptziel ist es, Abweichungen bei Statuscodes oder im Zugriffsverhalten zu identifizieren, wie z. B. die Umgehung von Einschränkungen für bestimmte Pfade.

Funktionen

Erkennung von HTTP Request Smuggling-Sicherheitslücken.
Unterstützt Einzel-URL-Tests und Batch-Tests mit einer Liste von URLs.
Ermöglicht benutzerdefinierte Wortlisten zum Testen verschiedener Endpunktpfade.
Speichert Ausgabeergebnisse in einer Protokolldatei zur weiteren Analyse.
Identifiziert Fälle, in denen sich Statuscodes vor und nach Smuggling-Versuchen unterscheiden (z. B. 403 → 200).

Voraussetzungen

Python 3.7+
requests-Bibliothek

Installieren Sie die erforderliche Bibliothek mit pip:

pip install requests

Verwendung

Einzelne URL

Führen Sie das Werkzeug für eine einzelne URL aus:

python detect_http_smuggling.py -u https://example.com -w wordlist.txt -o output.log

Batch-URL-Tests

Testen Sie mehrere URLs aus einer Datei:

python detect_http_smuggling.py -l urls.txt -w wordlist.txt -o output.log

Parameter

Parameter	Beschreibung
`-u`	Ziel-URL für den Test
`-l`	Datei mit einer Liste von Ziel-URLs

Beispielausgabe

Target: https://example.com
Status Change Detected:
  /admin 403 ---> /admin 200

Target: https://anotherexample.com
No vulnerability was detected.

Danksagungen

Dieses Werkzeug wurde inspiriert durch die Arbeit im folgenden Repository:

https://github.com/TAM-K592/CVE-2024-40725-CVE-2024-40898/blob/ALOK/CVE-2024-40725.py#L21

Haftungsausschluss

Dieses Werkzeug ist nur für Bildungszwecke und autorisierte Sicherheitstests bestimmt. Die unbefugte Verwendung dieses Werkzeugs gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben, ist illegal und unethisch. Verwenden Sie es verantwortungsvoll.

CVE-2024-40725

Beliebteste