Exploit for CVE-2026-33555

kitploit · 2026-08-27
Exploit Code

MARKDOWN8 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-R3VERII-CVE-2026-33555
# HAProxy H3/QUIC स्टैंडअलोन FIN बॉडी वैलिडेशन बायपास के माध्यम से HTTP रिक्वेस्ट स्मगलिंग

> ## पूरा पोस्ट यहाँ: https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html

## सारांश

HAProxy के HTTP/3 इम्प्लीमेंटेशन में एक कमजोरी है जो हमलावर को `Content-Length` हेडर के साथ एक HTTP रिक्वेस्ट भेजने की अनुमति देती है जो वास्तविक बॉडी साइज़ से मेल नहीं खाता। HAProxy इस गलत फॉर्मेट वाली रिक्वेस्ट को बैकएंड पर HTTP/1.1 के माध्यम से घोषित `Content-Length` के साथ लेकिन शून्य बॉडी बाइट्स के साथ फॉरवर्ड करता है। जब बैकएंड एक प्रारंभिक प्रतिक्रिया भेजता है (जैसे, 301 रीडायरेक्ट) और TCP कनेक्शन से लंबित बॉडी को ड्रेन करता है, तो यह उस कनेक्शन पर **अगली** HTTP रिक्वेस्ट से संबंधित बाइट्स का उपभोग करता है — जो किसी भिन्न उपयोगकर्ता से उत्पन्न हो सकती है।
Exploit Code

Share

Share on social media:
