Ferramenta de Detecção de Contrabando de Requisição HTTP

Este repositório contém uma ferramenta baseada em Python para detectar vulnerabilidades de Contrabando de Requisição HTTP, visando especificamente a CVE-2024-40725. A ferramenta tenta explorar essa vulnerabilidade no Apache HTTP Server enviando requisições HTTP criadas e analisando as respostas do servidor. O principal objetivo é identificar discrepâncias nos códigos de status ou no comportamento de acesso, como contornar restrições em caminhos específicos.

Funcionalidades

• Detecta vulnerabilidades de Contrabando de Requisição HTTP.
• Suporta testes de URL única e testes em lote usando uma lista de URLs.
• Permite wordlists customizadas para testar vários caminhos de endpoint.
• Armazena os resultados em um arquivo de log para análise posterior.
• Identifica casos onde os códigos de status diferem antes e depois das tentativas de contrabando (ex.: 403 → 200).

Requisitos

• Python 3.7+
• Biblioteca requests

Instale a biblioteca necessária usando pip:

pip install requests