hunt-http-smuggling

⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

HTTP REQUEST SMUGGLING

Menor taxa de duplicação. US$ 5.000–US$ 30.000. Pesquisa PortSwigger por James Kettle.

CL.TE (Content-Length na frente, Transfer-Encoding atrás)

POST / HTTP/1.1
Content-Length: 13
Transfer-Encoding: chunked

0

SMUGGLED

Detecção

1. Burp extension: HTTP Request Smuggler
2. Right-click request → Extensions → HTTP Request Smuggler → Smuggle probe
3. Manual timing: CL.TE probe + ~10s delay = backend waiting for rest of body

Cadeia de Impacto

Poison next request → access admin as victim
Steal credentials → capture victim's session
Cache poisoning → stored XSS at scale

Matriz de Adequação de Alvo (realidade de 2026)

Os payloads clássicos CL.TE / TE.CL NÃO são exploráveis universalmente em 2026. Proxies modernos são estritos com RFC 9112 por padrão. Identifique o front-end ANTES de investir tempo.

Verificação rápida de impressão digital do operador

curl -sI https://target/ | grep -i "Server:"

• nginx/1.21+, Caddy, envoy → CL/TE clássico está morto — mude para H2.CL/H2.TE se o front-end falar HTTP/2, ou procure por proxies legados no upstream
• HAProxy, o cabeçalho aponta para AWS/CDN → execute a matriz completa de payloads
• Sem cabeçalho Server → assuma endurecido, mas execute uma única space-before-colon rápida; se não retornar 400, investigue mais a fundo

H2.CL / H2.TE (o vetor dominante moderno)

Ataques de "contrabando" por downgrade H2 dependem do front-end falar HTTP/2 com o cliente e HTTP/1.1 com a origem. O downgrade introduz confusão CL/TE porque os cabeçalhos de comprimento de quadro do HTTP/2 não sobrevivem à conversão de forma limpa. A maioria das cadeias de CDN+origem em 2024-2026 usa essa topologia exata.

Ferramentas que enviam quadros brutos HTTP/2 (extensão HTTP Request Smuggler do Burp Pro, h2csmuggler, smuggler.py) são o ponto de partida correto contra alvos com front-end de CDN. Evite clientes de teste apenas HTTP/1.1 (curl, sockets brutos) contra alvos com front-end H2 — você enviará o protocolo totalmente errado.

Coleta em massa de credenciais — o "gadget coletor"

…