EUVD-2026-63829

@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name...

Security Bulletin: Multiple Vulnerabilities in IBM Event Streams

Summary Multiple vulnerabilities were addressed in IBM Event Streams version 13.0.3 Vulnerability Details CVEID:CVE-2026-33557 DESCRIPTION: A possible security vulnerability has been identified in Apache Kafka. By default, the broker property sasl.oauthbearer.jwt.validator.class is set to...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 認証バイパスエクスプロイト 脆弱性: cpsrvd の HTTP Basic 認証ハンドラにおける CRLF インジェクションを 利用したセッションファイルの操作 CVE: CVE-2026-41940 CVSS: 9.8（緊急） CWE: CWE-93（CRLF インジェクション）/ CWE-306（認証の欠如） 影響を受けるバージョン: cPanel & WHM の以下のバージョンより前: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20,...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 認証バイパス - 検出アーティファクト生成器 cPanel/WHM 認証バイパス検出アーティファクト生成ツール 説明 この検出アーティファクト生成器は、cPanel/WHM が最近の認証バイパスに対して脆弱かどうかを検証します。 動作例 脆弱なインスタンスに対してテスト: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

crlfuzz

CRLFuzz Go로 작성된 CRLF 취약점 스캔을 위한 빠른 도구 리소스 설치 바이너리로 설치 소스로 설치 GitHub에서 설치 사용법 기본 사용법 플래그 대상 단일 URL 목록에서 URL Stdin으로 메서드 출력 데이터 헤더 추가 프록시 사용 동시성 무음 모드 자세한 모드 버전 라이브러리 도움말 및 버그 라이선스 버전 설치 바이너리로 설치 설치는 간단합니다. 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 풀고 실행하세요! 또는 다음 명령어로: ▶ curl -sSfL https://git.io/crlfuzz ...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation의 사전 인증 RCE N-day 익스플로잇. 상세: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening on port 1337...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940を悪用するためのツールです。これはcPanel & WHMにおける重大な認証バイパス（CVSS 10.0）であり、認証されていない攻撃者がAuthorizationヘッダーを介してサーバー側のセッションファイルにCRLFシーケンスを注入することで、rootレベルのWHMアクセスを取得できるものです — 認証情報は不要です。 仕組み...

crlfmap

CRLFMap CRLFMap は、HTTP 分割（HTTP Splitting）の脆弱性を発見するためのツールです。 なぜ？ 並列処理のために Golang でツールを書きたいと思ったからです パラメータとパスの両方をファジングできるようにしたかったからです インストール go get github.com/ryandamour/crlfmap ヘルプ Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for...

crlfmap

CRLFMap CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다. 이유는? 동시성을 위해 Go 언어로 도구를 작성하고 싶었습니다. 파라미터 와 경로 모두 를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap sca...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd 인증 우회 익스플로잇 GNU inetutils-telnetd 에디션 - CRLF 인젝션을 통한 인증 우회 및 즉시 루트 셸 획득 -개요 이 익스플로잇은 GNU inetutils-telnetd 의 치명적인 원격 인증 우회 취약점인 CVE-2026-24061 을 악용합니다. USER='-f root'가 포함된 조작된 NEWENVIRON 페이로드를 주입하여 인증을 우회하고 자격 증명 없이 즉시 루트 셸을 획득합니다. 참고: basicexploit.sh 스크립트는...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一 & 複数ターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテスト専用に提供されます。所有していない、またはテストする明示的な許可を得ていないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

crlfi-scanner

CRLFISCANNER CRLFISCANNERは、ペイロードベースのHTTPリクエストを送信し、レスポンスヘッダーを分析し、必要に応じて結果をAPI/Telegramボットに報告することで、CRLFインジェクションの脆弱性を検出するためのプロフェッショナルなNode.js CLIツールです。 🎯 CRLFISCANNERとは？ CRLFISCANNER は、セキュリティ研究者がターゲットエンドポイントのCRLFインジェクションを迅速に検出するために作られたバグバウンティ自動化CLIです。 スキャンを次のように簡素化します: CRLFペイロードを動的に読み込む...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner これは、私たちの研究 CRLF-Powered Desync Attacks: Beheading HTTP Streams のすべてのケースを検出するために使用した Burp Extension です。 これは BulkScan を使用して構築された研究優先のスキャナで、HTTP Request Smuggler などと似ています。 実装 リクエストヘッダーインジェクションプローブ src/main/kotlin/ReqMutator...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel & WHM における、認証不要の重大な RCE。 4 つの HTTP リクエストで、preauth セッションのパスワードフィールドへの CRLF インジェクションにより root セッションを偽造します。 認証も前提条件も不要で、サポートされているすべてのティアに影響します。 2026-04-28 に Sina Kheirkhah / watchTowr Labs によって公開されました。 Quickstart · ioc-scan · mitigate · remote-probe · Affected...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

003Recon

📌 설명 이 저장소에는 제가 일부 정찰 프로세스를 자동화하기 위해 만든 몇 가지 스크립트가 포함되어 있습니다. 수행하는 작업은 다음과 같습니다; 1. 도메인의 하위 도메인 가져오기 2. 온라인 도메인만 필터링 3. CRLF 취약점 스캔 4. CORS 오류 구성 확인 5. 오픈 리디렉션 테스트 6. 민감한 헤더 수집 7. 오류 페이지에서 민감한 정보 수집 8. 하위 도메인 탈취 확인 9. JavaScript 파일 추출 10. JavaScript 파일을 'relative-url-extractor'에 전달 11. 모든 도메인 스크린...

ssrfuzz

SSRFUZZ SSRFuzz는 CRLF 체인 기능을 갖춘 서버 측 요청 위조Server Side Request Forgery 취약점을 찾는 도구입니다. 왜? Go 언어로 동시성을 지원하는 도구를 작성하고 싶었습니다. SSRF 취약점을 위한 파라미터 퍼징과 CRLF 주입을 위한 경로와 파라미터 모두 퍼징하고 싶었습니다. Orange의 이러한 유형의 취약점 체인 작업에서 영감을 받았습니다 https://blog.orange.tw 설치 다음 명령을 실행하여 설치합니다. go get -u...