HTTP Request Smuggling पहचान उपकरण

यह रिपॉज़िटरी HTTP Request Smuggling कमजोरियों का पता लगाने के लिए एक Python-आधारित टूल रखता है, जो विशेष रूप से CVE-2024-40725 को लक्षित करता है। यह टूल Apache HTTP Server में इस कमजोरी का फायदा उठाने का प्रयास करता है, जिसके लिए यह विशेष रूप से तैयार किए गए HTTP अनुरोध भेजता है और सर्वर के प्रतिक्रियाओं का विश्लेषण करता है। प्राथमिक लक्ष्य स्टेटस कोड या एक्सेस व्यवहार में विसंगतियों की पहचान करना है, जैसे विशिष्ट पथों पर प्रतिबंधों को बायपास करना।

विशेषताएँ

• HTTP Request Smuggling कमजोरियों का पता लगाता है।
• एकल URL परीक्षण और URL सूची का उपयोग करके बैच परीक्षण का समर्थन करता है।
• विभिन्न endpoint पथों के परीक्षण के लिए कस्टम वर्डलिस्ट की अनुमति देता है।
• आगे विश्लेषण के लिए परिणामों को लॉग फ़ाइल में संग्रहीत करता है।
• उन मामलों की पहचान करता है जहां स्मगलिंग प्रयासों से पहले और बाद में स्टेटस कोड भिन्न होते हैं (जैसे, 403 → 200)।

आवश्यकताएँ

• Python 3.7+
• requests लाइब्रेरी

आवश्यक लाइब्रेरी को pip का उपयोग करके इंस्टॉल करें:

pip install requests