Lucene search
+L

3610 matches found

Kitploit
Kitploit
added 2026/08/26 1:30 a.m.2 views

CRLFsuite

CRLFsuite - CRLF 인젝션 스캐너 이 프로젝트는 더 이상 개발자에 의해 관리되지 않습니다. CRLFsuite는 CRLF injection 탐지 및 공격을 위한 강력한 도구입니다. 어떻게 작동하는지 알고 싶으신가요?...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 11:58 p.m.1 views

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 تجاوز مصادقة cPanel/WHM - مولّد مؤشرات الاكتشاف أداة مولّد مؤشرات اكتشاف تجاوز مصادقة cPanel/WHM الوصف يتحقق مولّد مؤشرات الاكتشاف هذا مما إذا كان cPanel/WHM عرضة لتجاوز مصادقة حديث. الاكتشاف في العمل اختبر ضد نسخة عرضة للثغرة: root@kitploit: python authbypass-RCE.py --target...

9.8CVSS9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/25 5:19 p.m.1 views

crlfmap

CRLFMap CRLFMap هي أداة لاكتشاف ثغرات HTTP Splitting. لماذا؟ أردت كتابة أداة بلغة Golang من أجل التزامن أردت أن أكون قادرًا على فحص كلا المعاملات والمسارات التثبيت root@kitploit: go get github.com/ryandamour/crlfmap المساعدة root@kitploit: Available Commands: help Help about any command scan A...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 3:57 p.m.3 views

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 인증 우회 익스플로잇 취약점: cpsrvd의 HTTP Basic 인증 핸들러에서 CRLF 주입을 통한 세션 파일 조작 CVE: CVE-2026-41940 CVSS: 9.8 치명적 CWE: CWE-93 CRLF 주입 / CWE-306 인증 누락 영향받는 버전: 다음 버전 미만의 cPanel & WHM: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 포트: 2082/2083 cPanel,...

9.8CVSS9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/25 3:16 p.m.1 views

003Recon

📌 الوصف يحتوي هذا المستودع على بعض البرامج النصية التي قمت بإنشائها لأتمتة بعض عمليات الاستطلاع. يقوم بتنفيذ ما يلي؛ 1. الحصول على النطاقات الفرعية لنطاق معين 2. تصفية النطاقات النشطة فقط 3. فحص النطاقات بحثًا عن CRLF 4. التحقق من الأخطاء في إعدادات CORS 5. اختبار إعادة التوجيه المفتوحة 6. جمع...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 11:15 a.m.2 views

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Инструмент автоматического сканирования для обнаружения множества известных уязвимостей CVE в приложениях Symfony, доступных через Интернет. Разработано m10sec. Особенности 🔍 Обнаружение множества уязвимостей в Symfony : Проверка уязвимостей в Symfony ✅ Реальная...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 9:39 a.m.2 views

CVE-2024-50629_50631

CVE-2024-5062950631 Эксплуатация N-day Pre-auth RCE для Synology BeeStation. Подробности: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

5.3CVSS5.4AI score0.27787EPSS
SaveExploits0References2
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.126 views

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

9.8CVSS8.8AI score0.16062EPSS
SaveExploits1References5
Nuclei
Nuclei
added 2026/08/25 6:03 a.m.167 views

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

8.8CVSS8.9AI score0.29558EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/25 4:32 a.m.1 views

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Это расширение Burp, которое мы использовали для обнаружения всех случаев из нашего исследования CRLF-Powered Desync Attacks: Beheading HTTP Streams. Это сканер, ориентированный на исследования, построенный на основе BulkScan, аналогично HTTP Request Smuggler и другим...

5.7AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.2 views

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

استشارة أمنية: حقن استجابات HTTP عبر قيم ترويسات استجابة غير مُتحقق منها rouille معرّف CVE المخصص: CVE-2026-66746 الملخص تكتب rouille قيم ترويسات الاستجابة إلى العميل دون التحقق منها من وجود حرف إرجاع السطر أو تغذية السطر. أي تطبيق يضع نصًا متأثرًا من المهاجم في قيمة ترويسة، فإنه يُصدر ترويسات...

5.4CVSS5.2AI score0.00241EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Avis de sécurité : injection d'en-tête HTTP via les CR et LF non validés dans les valeurs d'en-tête tinyhttp Identifiant CVE attribué : CVE-2026-66753 Résumé tinyhttp ne rejette pas les retours chariot ni les sauts de ligne dans les valeurs d'en-tête HTTP, dans les deux sens. Côté requête,...

6.3CVSS5.2AI score0.00218EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF injection combinée à l'exécution de code à distance Redis 0x00 Environnement de la vulnérabilité root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de contournement d'authentification de cPanel & WHM Contournement critique de l'authentification par injection CRLF dans le démon cpsrvd de cPanel/WHM 📋 Vue d'ensemble CVE-2026-41940 est une vulnérabilité critique de contournement d'authentification dans cPanel & WHM qui...

9.8CVSS9.2AI score0.98527EPSS
SaveExploits74References1
Kitploit
Kitploit
added 2026/08/25 4:31 a.m.1 views

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX : injection d'en-tête de réponse HTTP CRLF dans le serveur de streaming Mastodon Aperçu de la vulnérabilité...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 4:30 a.m.1 views

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM: تجاوز الجذر غير المصادق عليه عبر حقن CRLF في ملفات الجلسة تحليل فني معمق موجه للمدافعين 1. الملخص التنفيذي الحقل| القيمة ---|--- معرف CVE| CVE-2026-41940 CVSS v3.1| 9.8 حرج — شبكة / تعقيد منخفض / بدون صلاحيات / بدون تفاعل مستخدم فئة الثغرة| حقن CRLF قبل المصادقة →...

9.8CVSS9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/25 4:28 a.m.1 views

CVE-2026-41940

CVE-2026-41940 - استغلال جماعي لتجاوز المصادقة في WHM/cPanel 📋 الوصف CVE-2026-41940 هي ثغرة حرجة لتجاوز المصادقة في WHM/cPanel تسمح للمهاجمين بتجاوز المصادقة والحصول على صلاحيات الجذر root على الخادم دون بيانات اعتماد صالحة. تستغل الثغرة حقن CRLF في آلية إدارة الجلسات لحقن معاملات جلسة ضارة. توفر...

9.8CVSS9.1AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/25 4:27 a.m.1 views

CVE-2026-41940

CVE-2026-41940 — cPanel2Shell Outil d'exploitation interactif pour CVE-2026-41940 🧠 Qu'est-ce que CVE-2026-41940 ? cPanel2Shell exploite une faille critique de contournement d'authentification dans cPanel & WHM. La vulnérabilité est causée par une injection CRLF dans le mécanisme de gestion des...

9.8CVSS9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/25 4:18 a.m.4 views

CVE-2026-41940

CVE-2026-41940 — تجاوز المصادقة في cPanel/WHM المؤلف: Dr.Anach | جهة الاتصال: @dranach | الترخيص: MIT نظرة عامة حقن CRLF في معالج المصادقة الأساسية لـ cpsrvd → وصول غير مصادق إلى واجهة API لـ WHM → تنفيذ تعليمات برمجية كجذر RCE. جميع إصدارات cPanel منذ v11.40 متأثرة. سلسلة الهجوم | الخطوة| الطلب...

9.8CVSS9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/25 4:18 a.m.3 views

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Description de la vulnérabilité Vulnérabilité d'exécution de code à distance dans Nostromo nhttpd versions = 1.9.6 via un parcours de répertoire dans la gestion des requêtes HTTP. Versions affectées Nostromo nhttpd 1.9.6 et versions antérieures Détails de...

9.8CVSS9.2AI score0.99033EPSS
SaveExploits24
Rows per page
Query Builder