ssrfuzz

SSRFUZZ O SSRFuzz é uma ferramenta para encontrar vulnerabilidades de Server Side Request Forgery, com capacidade de encadeamento CRLF. Porquê? Queria escrever uma ferramenta em Golang para concorrência Queria fuzzificar parâmetros para vulnerabilidades SSRF, bem como fuzzificar tanto caminhos co...

Injectus

Injectus Ferramenta Python simples que percorre uma lista de URLs testando payloads de CRLF e redirecionamento aberto. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪...

crlfmap

CRLFMap CRLFMap é uma ferramenta para encontrar vulnerabilidades de Divisão HTTP HTTP Splitting Por quê? Eu queria escrever uma ferramenta em Go para concorrência Eu queria poder fuzzar tanto parâmetros quanto caminhos Instalação root@kitploit: go get github.com/ryandamour/crlfmap Ajuda...

gitlab-ssrf

GitLab SSRF Este repositório é uma reprodução do CVE-2018-19571, e de como, quando combinado com uma exploração de injeção CRLF, pode levar à execução remota de código RCE. Detalhes do CVE CVE-2018-19571 O GitLab CE/EE, versões 8.18 até 11.x anteriores a 11.3.11, 11.4 anteriores a 11.4.8 e 11.5...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

सुरक्षा सलाह: अमान्य प्रतिक्रिया हेडर मानों के माध्यम से HTTP रिस्पांस स्प्लिटिंग rouille निर्धारित CVE ID: CVE-2026-66746 सारांश rouille प्रतिक्रिया हेडर मानों को कैरिज रिटर्न या लाइन फीड के लिए जाँचे बिना क्लाइंट को लिखता है। एक एप्लिकेशन जो हमलावर-प्रभावित टेक्स्ट को हेडर मान में रखता है, इसलि...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

सुरक्षा सलाह: हैडर मानों में अनवैलिडेटेड CR और LF के माध्यम से HTTP हैडर इंजेक्शन tinyhttp निर्धारित CVE ID: CVE-2026-66753 सारांश tinyhttp HTTP हैडर मानों के अंदर कैरिज रिटर्न या लाइन फीड को किसी भी दिशा में अस्वीकार नहीं करता है। अनुरोध पक्ष पर, readnextline हैडर लाइन को केवल CRLF पर समाप्त करत...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF इंजेक्शन के साथ Redis रिमोट कोड निष्पादन 0x00 भेद्यता वातावरण root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel और WHM प्रमाणीकरण बायपास एक्सप्लॉइट cPanel/WHM cpsrvd डेमॉन में CRLF इंजेक्शन के माध्यम से गंभीर प्रमाणीकरण बायपास 📋 अवलोकन CVE-2026-41940, cPanel और WHM में एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो बिना प्रमाणीकरण वाले दूरस्थ हमलावरों को सर्वर तक रूट-स्तरीय प्रशासनिक पहुँ...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM पूर्व-प्रमाणीकरण रूट बायपास: सत्र-फ़ाइल CRLF इंजेक्शन रक्षक-केंद्रित तकनीकी गहराई से समझना 1. कार्यकारी सारांश क्षेत्र| मान ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 गंभीर — नेटवर्क / निम्न जटिलता / कोई विशेषाधिकार नहीं / कोई उपयोगकर्ता इंटरैक्शन नहीं भेद्यता...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel प्रमाणीकरण बायपास मास एक्सप्लॉइट 📋 विवरण CVE-2026-41940 WHM/cPanel में एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो हमलावरों को वैध क्रेडेंशियल के बिना प्रमाणीकरण को बायपास करने और सर्वर पर रूट एक्सेस प्राप्त करने की अनुमति देती है। यह भेद्यता सत्र प्रबंधन तंत्र में CRLF...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE भेद्यता विवरण Nostromo nhttpd संस्करण 2&1...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM प्रमाणीकरण बाईपास लेखक: Dr.Anach | संपर्क: @dranach | लाइसेंस: MIT अवलोकन cpsrvd के बेसिक प्रमाणीकरण हैंडलर में CRLF इंजेक्शन → अप्रमाणित WHM API एक्सेस → रूट के रूप में RCE। v11.40 से सभी cPanel संस्करण प्रभावित। आक्रमण श्रृंखला | चरण| अनुरोध ---|---|--- 1| सत्र मिंट...

CRLFsuite

CRLFsuite - Scanner de injeção CRLF O projeto já não é gerido por desenvolvedores. CRLFsuite é uma ferramenta poderosa para detecção e exploração de injeção CRLF. Quer saber como funciona...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM प्रमाणीकरण बायपास - डिटेक्शन आर्टिफैक्ट जनरेटर cPanel/WHM प्रमाणीकरण बायपास डिटेक्शन आर्टिफैक्ट जनरेटर टूल विवरण यह डिटेक्शन आर्टिफैक्ट जनरेटर सत्यापित करता है कि cPanel/WHM एक हालिया प्रमाणीकरण बायपास के प्रति संवेदनशील है या नहीं। कार्रवाई में डिटेक्शन एक संवेदनशील...

crlfmap

CRLFMap CRLFMap هي أداة لاكتشاف ثغرات HTTP Splitting. لماذا؟ أردت كتابة أداة بلغة Golang من أجل التزامن أردت أن أكون قادرًا على فحص كلا المعاملات والمسارات التثبيت root@kitploit: go get github.com/ryandamour/crlfmap المساعدة root@kitploit: Available Commands: help Help about any command scan A...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel और WHM प्रमाणीकरण बाईपास एक्सप्लॉइट कमजोरी: cpsrvd के HTTP बेसिक प्रमाणीकरण हैंडलर में CRLF इंजेक्शन के माध्यम से सत्र-फ़ाइल हेरफेर CVE: CVE-2026-41940 CVSS: 9.8 गंभीर CWE: CWE-93 CRLF इंजेक्शन / CWE-306 अनुपस्थित प्रमाणीकरण प्रभावित: cPanel और WHM के संस्करण इससे पहले:...

003Recon

📌 विवरण यह रिपॉजिटरी मेरे कुछ स्क्रिप्ट्स को शामिल करती है जो मैंने कुछ रिकॉन प्रक्रियाओं को स्वचालित करने के लिए बनाई हैं। यह निम्नलिखित कार्य करती है; 1. किसी डोमेन के सबडोमेन प्राप्त करें 2. केवल ऑनलाइन डोमेन को फ़िल्टर करें 3. डोमेन में CRLF के लिए स्कैन करें 4. CORS गलत कॉन्फ़िगरेशन की जाँच...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Инструмент автоматического сканирования для обнаружения множества известных уязвимостей CVE в приложениях Symfony, доступных через Интернет. Разработано m10sec. Особенности 🔍 Обнаружение множества уязвимостей в Symfony : Проверка уязвимостей в Symfony ✅ Реальная...

CVE-2024-50629_50631

CVE-2024-5062950631 استغلال N-day لثغرة RCE قبل المصادقة في Synology BeeStation. التفاصيل: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...