CRLFsuite

CRLFsuite - CRLF 인젝션 스캐너 이 프로젝트는 더 이상 개발자에 의해 관리되지 않습니다. CRLFsuite는 CRLF injection 탐지 및 공격을 위한 강력한 도구입니다. 어떻게 작동하는지 알고 싶으신가요?...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 تجاوز مصادقة cPanel/WHM - مولّد مؤشرات الاكتشاف أداة مولّد مؤشرات اكتشاف تجاوز مصادقة cPanel/WHM الوصف يتحقق مولّد مؤشرات الاكتشاف هذا مما إذا كان cPanel/WHM عرضة لتجاوز مصادقة حديث. الاكتشاف في العمل اختبر ضد نسخة عرضة للثغرة: root@kitploit: python authbypass-RCE.py --target...

crlfmap

CRLFMap CRLFMap هي أداة لاكتشاف ثغرات HTTP Splitting. لماذا؟ أردت كتابة أداة بلغة Golang من أجل التزامن أردت أن أكون قادرًا على فحص كلا المعاملات والمسارات التثبيت root@kitploit: go get github.com/ryandamour/crlfmap المساعدة root@kitploit: Available Commands: help Help about any command scan A...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 인증 우회 익스플로잇 취약점: cpsrvd의 HTTP Basic 인증 핸들러에서 CRLF 주입을 통한 세션 파일 조작 CVE: CVE-2026-41940 CVSS: 9.8 치명적 CWE: CWE-93 CRLF 주입 / CWE-306 인증 누락 영향받는 버전: 다음 버전 미만의 cPanel & WHM: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 포트: 2082/2083 cPanel,...

003Recon

📌 الوصف يحتوي هذا المستودع على بعض البرامج النصية التي قمت بإنشائها لأتمتة بعض عمليات الاستطلاع. يقوم بتنفيذ ما يلي؛ 1. الحصول على النطاقات الفرعية لنطاق معين 2. تصفية النطاقات النشطة فقط 3. فحص النطاقات بحثًا عن CRLF 4. التحقق من الأخطاء في إعدادات CORS 5. اختبار إعادة التوجيه المفتوحة 6. جمع...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Инструмент автоматического сканирования для обнаружения множества известных уязвимостей CVE в приложениях Symfony, доступных через Интернет. Разработано m10sec. Особенности 🔍 Обнаружение множества уязвимостей в Symfony : Проверка уязвимостей в Symfony ✅ Реальная...

CVE-2024-50629_50631

CVE-2024-5062950631 Эксплуатация N-day Pre-auth RCE для Synology BeeStation. Подробности: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Это расширение Burp, которое мы использовали для обнаружения всех случаев из нашего исследования CRLF-Powered Desync Attacks: Beheading HTTP Streams. Это сканер, ориентированный на исследования, построенный на основе BulkScan, аналогично HTTP Request Smuggler и другим...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

استشارة أمنية: حقن استجابات HTTP عبر قيم ترويسات استجابة غير مُتحقق منها rouille معرّف CVE المخصص: CVE-2026-66746 الملخص تكتب rouille قيم ترويسات الاستجابة إلى العميل دون التحقق منها من وجود حرف إرجاع السطر أو تغذية السطر. أي تطبيق يضع نصًا متأثرًا من المهاجم في قيمة ترويسة، فإنه يُصدر ترويسات...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Avis de sécurité : injection d'en-tête HTTP via les CR et LF non validés dans les valeurs d'en-tête tinyhttp Identifiant CVE attribué : CVE-2026-66753 Résumé tinyhttp ne rejette pas les retours chariot ni les sauts de ligne dans les valeurs d'en-tête HTTP, dans les deux sens. Côté requête,...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF injection combinée à l'exécution de code à distance Redis 0x00 Environnement de la vulnérabilité root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de contournement d'authentification de cPanel & WHM Contournement critique de l'authentification par injection CRLF dans le démon cpsrvd de cPanel/WHM 📋 Vue d'ensemble CVE-2026-41940 est une vulnérabilité critique de contournement d'authentification dans cPanel & WHM qui...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX : injection d'en-tête de réponse HTTP CRLF dans le serveur de streaming Mastodon Aperçu de la vulnérabilité...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM: تجاوز الجذر غير المصادق عليه عبر حقن CRLF في ملفات الجلسة تحليل فني معمق موجه للمدافعين 1. الملخص التنفيذي الحقل| القيمة ---|--- معرف CVE| CVE-2026-41940 CVSS v3.1| 9.8 حرج — شبكة / تعقيد منخفض / بدون صلاحيات / بدون تفاعل مستخدم فئة الثغرة| حقن CRLF قبل المصادقة →...

CVE-2026-41940

CVE-2026-41940 - استغلال جماعي لتجاوز المصادقة في WHM/cPanel 📋 الوصف CVE-2026-41940 هي ثغرة حرجة لتجاوز المصادقة في WHM/cPanel تسمح للمهاجمين بتجاوز المصادقة والحصول على صلاحيات الجذر root على الخادم دون بيانات اعتماد صالحة. تستغل الثغرة حقن CRLF في آلية إدارة الجلسات لحقن معاملات جلسة ضارة. توفر...

CVE-2026-41940

CVE-2026-41940 — cPanel2Shell Outil d'exploitation interactif pour CVE-2026-41940 🧠 Qu'est-ce que CVE-2026-41940 ? cPanel2Shell exploite une faille critique de contournement d'authentification dans cPanel & WHM. La vulnérabilité est causée par une injection CRLF dans le mécanisme de gestion des...

CVE-2026-41940

CVE-2026-41940 — تجاوز المصادقة في cPanel/WHM المؤلف: Dr.Anach | جهة الاتصال: @dranach | الترخيص: MIT نظرة عامة حقن CRLF في معالج المصادقة الأساسية لـ cpsrvd → وصول غير مصادق إلى واجهة API لـ WHM → تنفيذ تعليمات برمجية كجذر RCE. جميع إصدارات cPanel منذ v11.40 متأثرة. سلسلة الهجوم | الخطوة| الطلب...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Description de la vulnérabilité Vulnérabilité d'exécution de code à distance dans Nostromo nhttpd versions = 1.9.6 via un parcours de répertoire dans la gestion des requêtes HTTP. Versions affectées Nostromo nhttpd 1.9.6 et versions antérieures Détails de...