hacktricks/pentesting-web/h2c-smuggling.md

Yükseltme Başlık Kaçakçılığı

AWS hackleme konusunda sıfırdan kahramana kadar öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek istiyorsanız veya HackTricks'i PDF olarak indirmek istiyorsanız ABONELİK PLANLARI'na göz atın!
• Resmi PEASS & HackTricks ürünlerini edinin
• PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuzu
• **💬 Discord grubumuza veya telegram grubumuza katılın veya bizi Twitter 🐦 @carlospolopm'da takip edin.
• Hacking püf noktalarınızı paylaşarak PR'ler göndererek HackTricks ve HackTricks Cloud github depolarına katkıda bulunun.

H2C Kaçakçılığı

Açık Metin Üzerinden HTTP2 (H2C)

H2C veya açık metin üzerinden http2, standart bir HTTP bağlantısını kalıcı bir bağlantıya yükselterek geçici HTTP bağlantılarının normundan sapar. Bu yükseltilmiş bağlantı, sürekli iletişim için http2 ikili protokolünü kullanır, düz metin HTTP'nin tek istek doğasının aksine.

Kaçakçılık sorununun özü, bir ters proxy'nin kullanımıyla ortaya çıkar. Normalde, ters proxy HTTP isteklerini işler ve arka uca ileterek, ardından arka uç yanıtını döndürür. Ancak, bir HTTP isteğinde Connection: Upgrade başlığı bulunduğunda (genellikle websocket bağlantılarıyla görülür), ters proxy istemci ve sunucu arasında kalıcı bir bağlantıyı sürdürür, belirli protokoller tarafından gereken sürekli değişimi kolaylaştırır. H2C bağlantıları için, RFC'ye uyum, üç belirli başlığın varlığını gerektirir:

Upgrade: h2c
HTTP2-Settings: AAMAAABkAARAAAAAAAIAAAAA
Connection: Upgrade, HTTP2-Settings

Zafiyetli Proxy'ler

Zafiyet, ters proxy'nin Upgrade ve bazen Connection başlıklarını işlemesiyle ortaya çıkar. Ağ geçidi kurulduktan sonra, yönlendirme işleminin tamamlandığını varsayarak, bireysel istekleri yönetmeyi bırakır. H2C Smuggling'in sömürülmesi, başarılı bir H2C bağlantısı başlatıldığında, istek işleme sırasında uygulanan ters proxy kurallarının atlatılmasına olanak tanır, örneğin yol tabanlı yönlendirme, kimlik doğrulama ve WAF işleme gibi.

• HAProxy
• Traefik
• Nuster

Bununla birlikte, aşağıdaki hizmetler, proxy geçişi sırasında bu başlıkları doğal olarak ileten ve dolayısıyla H2C smuggling'i doğal olarak etkinleştiren bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ileten bu başlıkları doğal olarak ile