l3ragio/CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

PoC

l3ragio/CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Exploit ansehen Quelle poc_in_githubAutor l3ragioveröffentlicht 2023-11-25Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-29361UScritical9.8Exploit
Improper parsing of HTTP requests in Pallets Werkzeug v2.1.0 and below allows attackers to perform HTTP Request Smuggling using a crafted HTTP request with multiple requests includ…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan