Herramienta de Detección de HTTP Request Smuggling

Este repositorio contiene una herramienta basada en Python para detectar vulnerabilidades de HTTP Request Smuggling, dirigida específicamente a CVE-2024-40725. La herramienta intenta explotar esta vulnerabilidad en el servidor HTTP Apache enviando solicitudes HTTP manipuladas y analizando las respuestas del servidor. El objetivo principal es identificar discrepancias en los códigos de estado o en el comportamiento de acceso, como la omisión de restricciones en rutas específicas.

Características

• Detecta vulnerabilidades de HTTP Request Smuggling.
• Admite pruebas de una sola URL y pruebas por lotes mediante una lista de URLs.
• Permite wordlists personalizadas para probar varias rutas de endpoints.
• Almacena los resultados de salida en un archivo de registro para su posterior análisis.
• Identifica casos en los que los códigos de estado difieren antes y después de los intentos de smuggling (p. ej., 403 → 200).

Requisitos

• Python 3.7+
• librería requests

Instale la librería requerida con pip:

pip install requests