watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 인증 우회 - 탐지 아티팩트 생성기 cPanel/WHM 인증 우회 탐지 아티팩트 생성기 도구 설명 이 탐지 아티팩트 생성기는 cPanel/WHM이 최근 인증 우회에 취약한지 확인합니다. 동작 데모 취약한 인스턴스를 대상으로 테스트: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / //...

ssrfuzz

SSRFUZZ SSRFuzz는 CRLF 체인 기능을 갖춘 서버 측 요청 위조Server Side Request Forgery 취약점을 찾는 도구입니다. 왜? Go 언어로 동시성을 지원하는 도구를 작성하고 싶었습니다. SSRF 취약점을 위한 파라미터 퍼징과 CRLF 주입을 위한 경로와 파라미터 모두 퍼징하고 싶었습니다. Orange의 이러한 유형의 취약점 체인 작업에서 영감을 받았습니다 https://blog.orange.tw 설치 다음 명령을 실행하여 설치합니다. go get -u...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd 원격 코드 실행RCE 취약점 설명 HTTP 요청 처리 과정의 디렉터리 경로 탐색directory traversal을 통해 Nostromo nhttpd 1.9.6 이하 버전에서 발생하는 원격 코드 실행RCE 취약점입니다. 영향을 받는 버전 Nostromo nhttpd 1.9.6 및 이전 버전 익스플로잇 상세 이 익스플로잇은 URL 인코딩된 CRLF 문자%0d를 사용한 디렉터리 경로 탐색 취약점을 악용하여 /bin/sh에 접근하고 임의의 명령을 실행합니다. 작동 방식: 1...

CRLFsuite

CRLFsuite - CRLF 인젝션 스캐너 이 프로젝트는 더 이상 개발자에 의해 관리되지 않습니다. CRLFsuite는 CRLF injection 탐지 및 공격을 위한 강력한 도구입니다. 어떻게 작동하는지 알고 싶으신가요? 여기에서 확인하세요 설치 다음과 같이 pip를 사용하여 CRLFsuite를 설치할 수 있습니다: pip3 install crlfsuite 또는 이 저장소를 다운로드하고 다음 명령어를 실행하세요: sudo python3 setup.py install 기능 단일 URL 스캐닝 다중 URL 스캐닝 표준...

crlfuzz

CRLFuzz Go로 작성된 CRLF 취약점 스캔을 위한 빠른 도구 리소스 설치 바이너리로 설치 소스로 설치 GitHub에서 설치 사용법 기본 사용법 플래그 대상 단일 URL 목록에서 URL Stdin으로 메서드 출력 데이터 헤더 추가 프록시 사용 동시성 무음 모드 자세한 모드 버전 라이브러리 도움말 및 버그 라이선스 버전 설치 바이너리로 설치 설치는 간단합니다. 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 풀고 실행하세요! 또는 다음 명령어로: ▶ curl -sSfL https://git.io/crlfuzz ...

CVE-2024-40324

CVE-2024-40324 설명 E-Staff v5.1의 CRLF 주입 취약점으로 인해 공격자가 입력 필드에 캐리지 리턴CR 및 라인 피드LF 문자를 삽입하여 HTTP 응답 분할 및 헤더 조작을 유발할 수 있습니다. 취약점 유형 CRLF 공급업체 E-Staff 영향을 받는 제품 코드 베이스 E-Staff 5.1 영향을 받는 구성 요소 HTTP 헤더 공격 유형 원격 영향: 코드 실행 임의의 헤더 주입, 캐시 중독, 세션 하이재킹, 크로스 사이트 스크립팅XSS, 기타 악용으로 이어질 가능성이 있습니다. 발견자 Aleksey...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

003Recon

📌 설명 이 저장소에는 제가 일부 정찰 프로세스를 자동화하기 위해 만든 몇 가지 스크립트가 포함되어 있습니다. 수행하는 작업은 다음과 같습니다; 1. 도메인의 하위 도메인 가져오기 2. 온라인 도메인만 필터링 3. CRLF 취약점 스캔 4. CORS 오류 구성 확인 5. 오픈 리디렉션 테스트 6. 민감한 헤더 수집 7. 오류 페이지에서 민감한 정보 수집 8. 하위 도메인 탈취 확인 9. JavaScript 파일 추출 10. JavaScript 파일을 'relative-url-extractor'에 전달 11. 모든 도메인 스크린...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 여러 알려진 취약점CVE을 인터넷에 노출된 Symfony 애플리케이션에서 탐지하기 위한 자동 스캔 도구입니다. m10sec 에 의해 개발됨. 특징 🔍 Symfony의 여러 취약점 탐지 : Symfony 취약점 검증 ✅ 실제 익스플로잇 검증 예: /etc/passwd 읽기 🔀 개별 또는 전체 스캔 옵션 💻 CRLF 인젝션 필터 우회를 위한 socket 사용 🧩 모듈식이며 쉽게 확장 가능 🧪 수동 및 능동 탐지 요구 사항 Python 3.7 이상 라이브러리: requests...

gitlab-ssrf

GitLab SSRF 이 저장소는 CVE-2018-19571의 재현이며, CRLF 인젝션 취약점과 결합될 경우 원격 코드 실행RCE으로 이어질 수 있는 방법을 보여줍니다. CVE 세부 정보 CVE-2018-19571 GitLab CE/EE, 버전 8.18부터 11.3.11 이전의 11.x, 11.4.8 이전의 11.4, 11.5.1 이전의 11.5는 웹훅의 SSRF 취약점에 영향을 받습니다. 설정 이 재현을 위해 취약한 GitLab 이미지를 사용하고 Docker Compose로 실행합니다. git clone...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 및 WHM 인증 우회 ⚡ 인증 없는 루트 – 세션 파일 CRLF 주입 ⚡ "모든 것을 지배하는 하나의 체인." 🧠 익스플로잇 요약 ┌─────────────────────────────────────────────────────────────┐ │ 1단계 ── 사전 인증 세션 쿠키 생성 │ │ 2단계 ── Authorization 헤더를 통한 CRLF 주입 │ │ 3단계 ── dotokendenied 가젯 실행 raw → cache │ │ 4단계 ── JSON API를 통한 WHM...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner 이것은 저희 연구 CRLF-Powered Desync Attacks: Beheading HTTP Streams에서 모든 사례를 탐지하는 데 사용한 Burp 확장 프로그램입니다. 연구 우선research-first 스캐너로, BulkScan을 기반으로 제작되었으며 HTTP Request Smuggler 등과 유사합니다. 구현 요청 헤더 주입 프로브 src/main/kotlin/ReqMutator에 정의된 모든 변형mutation을 사용하여 무해한benign 요청을 먼저 전송한 다...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 인증 우회 대량 익스플로잇 📋 설명 CVE-2026-41940 은 WHM/cPanel의 심각한 인증 우회 취약점으로, 공격자가 유효한 자격 증명 없이 인증을 우회하고 서버에 대한 루트 액세스 권한을 얻을 수 있게 합니다. 이 취약점은 세션 처리 메커니즘의 CRLF 인젝션을 악용하여 악성 세션 매개변수를 주입합니다. 이 도구는 여러 대상을 동시에 테스트하기 위한 멀티스레딩 지원, 지능적인 성공 감지 및 잘못된 대상의 자동 필터링 기능을 갖춘 대량 익스플로잇 기능을 제공합니다. 🎯...

crlfmap

CRLFMap CRLFMap는 HTTP 분할 취약점을 찾는 도구입니다. 이유? 동시성을 위해 Golang으로 도구를 작성하고 싶었습니다. 매개변수와 경로 모두를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap scan...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス（シングル & マルチターゲット） 免責事項: このドキュメントおよび関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可された侵入テストのためにのみ提供されます。所有していない、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM の認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 면책 조항: 본 문서와 관련 스크립트exploit.py는 교육적 목적, 보안 연구, 그리고 공인된 침투 테스트를 위해서만 제공됩니다. 귀하가 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에는 이 소프트웨어를 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점을 통해 인증되지 않은 공격자가 CRLF 주입 결함을 이용해 데몬 캐시에 루트 세션을...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 및 WHM의 중요 인증되지 않은 원격 코드 실행RCE 취약점. 네 번의 HTTP 요청으로 CRLF 주입을 통해 사전 인증 세션의 비밀번호 필드에 삽입하여 루트 세션을 위조합니다. 인증 불필요, 사전 조건 없음, 지원되는 모든 티어에 영향을 미칩니다. 2026년 4월 28일 Sina Kheirkhah / watchTowr Labs가 공개. Quickstart · ioc-scan · mitigate · remote-probe · Affected builds ·...

crlfmap

CRLFMap CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다. 이유는? 동시성을 위해 Go 언어로 도구를 작성하고 싶었습니다. 파라미터 와 경로 모두 를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap sca...