request smuggling
Всё по теме «request smuggling» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Обход ACL через парсинг URL на реверс-прокси
На пентесте API-сервиса, стоявшего за nginx, административная панель /admin была закрыта стандартным location /admin { deny all; }. Прямой запрос к /admin - 403. Ожидаемо. Отправляю curl --path-as-is "https://target/static/%2e%2e/admin" - бэкенд (Django за WSGI-сервером) возвращает 200 с полным...- Сергей Попов
- Тема
- bypass access control nginx proxy_pass path confusion атака path traversal прокси request smuggling url parser confusion нормализация url атака обход acl через парсинг url реверс-прокси уязвимости
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
G
Статья HTTP Desync Атаки используя Python и AWS
Прежде чем разбираться в технических деталях, стоит помнить: защита от HTTP Desync — это не только патчи WSGI-сервера, но и правильная конфигурация инфраструктуры. AWS предоставляет несколько встроенных механизмов: помимо параметра routing.http.drop_invalid_header_fields.enabled для ALB...- g00db0y
- Тема
- aws desync attacks gunicorn http atacks http desync python request smuggling wsgi
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования