EulerOS Virtualization 2.12.1 : perl-HTTP-Tiny (EulerOS-SA-2026-3606)

According to the versions of the perl-HTTP-Tiny package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : HTTP::Tiny versions before 0.095 for Perl forward credential headers to cross-origin redirect targets.When the server return...

EulerOS Virtualization 2.11.1 : perl-HTTP-Tiny (EulerOS-SA-2026-3451)

According to the versions of the perl-HTTP-Tiny packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : HTTP::Tiny versions before 0.093 for Perl do not validate CRLF in HTTP request lines or control field header values.The...

crlfi

徽章 许可证 MIT 安装...

EUVD-2026-81626

Sanic is an opensource python web server/framework. Prior to version 24.12.1, and in version 25.12.0, the HTTP/1.1 response pipeline in sanic/response/types.py serializes response header names and values without rejecting carriage-return or line-feed characters. Applications that place...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 管道就绪 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分： 10.0（严重）...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 支持管道 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。攻击者无需任何有效凭据，即可通过向 Authorization HTTP 头注入 CRLF 序列到会话文件中，从而获得 root 级别的 WHM 访问权限。 CVSS 评分： 10.0（严重） 野外利用情况：...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 检测与验证 概述 该工具用于检测存在 CVE-2026-41940 漏洞的 cPanel/WHM 实例 ，这是一个由 watchTowr Labs 发现的严重身份验证绕过漏洞。该漏洞允许未认证的攻击者通过会话文件中的 CRLF 注入获取 WHM 的 root 访问权限。 此脚本是一个概念验证检测工具。 它不会 ： 利用或修改目标系统。 创建后门或持久化访问。 存储或窃取凭据。 它仅执行漏洞链的前四个阶段，以验证服务器是否存在漏洞，然后报告结果。 重要提示：合法与道德使用 仅可对您拥有或已获得明确书面授权测试的服务器运行此工具。...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner 这款高性能安全工具旨在识别并利用 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重 CRLF 注入漏洞。它自动化了从 Shodan 发现到管理令牌创建的整个过程。 主要功能 自动化 Shodan 发现 ：基于端口、国家和特定页面范围批量获取目标。 多线程引擎 ：支持可配置线程数的高速扫描。 持久化队列系统 ：使用 SQLite 存储待处理目标，确保机器人停止时不会丢失进度。 认证绕过与令牌创建 ：自动化 4 阶段漏洞利用，泄露会话令牌并生成 WHM API 令牌。 域名提取 ：成功进入后自动从 WHM...

CVE-2026-41940-Detection

CVE-2026-41940 检测 针对 cPanel/WHM 身份验证绕过漏洞（CVE-2026-41940）的检测规则和日志架构，由 Unfold Security 提供。 博客文章： cPanel 漏洞利用 — CVE-2026-41940 目录结构 root@kitploit: ├── cpanelcve202641940malget.yml SIGMA 规则 — 检测 CRLF 注入请求 ├── cpanelsessionmalauthorization.yml SIGMA 规则 — 检测未经先前登录的会话使用 ├── Schemas/ │ ├── Microsoft...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 一款高性能、多线程的安全审计工具，用于检测 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重身份验证绕过漏洞（于 2026 年 4 月发现）。 该工具利用 HTTP 头中的 CRLF 注入 技术，判断 cPanel 服务守护进程（cpsrvd）是否容易受到未授权 root 访问的影响。 主要特性 动态端口发现 ：若未指定端口，自动探测标准 cPanel/WHM 端口（2082、2083、2086、2087）。 智能检测 ：优先使用用户指定的端口（例如 1.2.3.4:2083），但对于裸...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 漏洞利用 PoC – cPanel 与 WHM 身份验证绕过 工具作者： Ishan Oshada | GitHub ⚠️ 仅供授权安全测试使用。未经授权使用属违法行为。 📋 目录 漏洞概述 利用链 功能特性 安装 快速开始 使用示例（表格） 利用后操作 交互式 Shell 命令 使用 urls.txt 进行批量扫描 输出示例 选项参考 受影响版本 为所有平台构建 常见问题与故障排除 免责声明 作者 漏洞概述 CVE-2026-41940 是 cPanel 与 WHM（版本...

CVE-2026-41940

CVE-2026-41940 自动利用 概述 CVE-2026-41940 是一个针对 cPanel/WHM 的概念验证（PoC）利用程序。 该利用程序演示了利用 CRLF 注入实现未认证身份验证绕过 ，从而泄露安全令牌并获得 WHM 界面的 root 级访问权限，可执行更改 root 密码等操作。 免责声明： 此 PoC 仅用于教育目的。请勿 在未经许可的系统上使用。 功能特性 主机名自动发现 ：自动识别规范主机名，以绕过 Host 头限制。 预认证会话铸造 ：生成有效的初始会话用于注入。 CRLF 注入 ：利用请求头中的注入漏洞泄露 cpsecuritytoken。 会话传播...

cpanel-pwn

cpanel-pwn cPanel/WHM 安全测试工具包。实现了 CVE-2026-41940 CRLF 注入认证绕过及后渗透权限提升。 工具 脚本| 用途 ---|--- cpanelexploit.py| CVE-2026-41940：CRLF 注入 → WHM 认证绕过 → root 访问 CVE-2026-41940 类型： CRLF 注入 → 认证绕过 → Root RCE 影响范围： cPanel/WHM → 注入 hasroot=1，泄露 cpsess 令牌 阶段 3：GET /scripts2/listaccts → 触发会话缓存传播小工具 阶段 4：GET...

-cve-2021-45232

完整文章即将发布在 https://Hellofhackers.com...

CVE-2026-40175-poc

CVE-2026-40175 — Axios CRLF 注入 / HTTP 请求走私 PoC 概述 Axios HTTP 客户端（=1.0.0 =1.0.0 1.15.0、axios 0.31.0 修复版本| 1.15.0、0.31.0 CWE| CWE-93 CRLF 序列的不当中和 根本原因 root@kitploit: lib/core/AxiosHeaders.js AxiosHeaders.set └─ normalizeValue └─ 仅通过 /\r\n+$/ 移除尾部 CRLF ↑ 值中间的 \r\n 原样通过 因此，若在头值中插入 \r\n\r\nGET /admin...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel Authentication Bypass Research Tool This repository contains a Proof-of-Concept PoC script based on the authentication bypass chain for cPanel/WHM via the whostmgrsession cookie and HTTP headers. After a successful compromise, the script changes the root password and...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 与 WHM 身份验证绕过 CVSS 10.0（严重）· 已确认野外利用 · 自动 Root 登录 📖 概述 cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过 。 一旦绕过成功，该工具会自动打开您的浏览器 （Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor 这是 Mailpit SMTP 服务器中的一个 CRLF 注入漏洞——一个经典的数据损坏漏洞。但在 CTT 视角下，它不仅仅是一个 bug，更是一次相位重建的机遇。 CVE-2026-23829 root@kitploit: CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — 新物理学的证明 --- ⚡ 摘要 本仓库旨在证明 CVE-2026-23829（Mailpit SMTP 服务器中的 CRLF 注入漏洞）不仅仅是一个软件缺陷——它是一扇通往新物理学的窗口。...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool 基于 watchTowr 的 Python PoC 重写的 Go 命令行工具，用于检测和利用 CVE-2026-41940 cPanel/WHM 认证绕过漏洞。 漏洞概述 CVE-2026-41940 是 cPanel/WHM 的认证绕过漏洞，攻击链通过 CRLF 注入 Basic Auth 头部，泄露安全令牌并获取 WHM root 权限。 4 阶段攻击链： 1. 预认证 — 向 /login/ 发送错误凭据，获取原始 whostmgrsession cookie 2. CRLF 注入 — 通过...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel 与 WHM 通过会话文件 CRLF 注入实现认证绕过 4 阶段利用链 · 交互式 WHM Shell · 对 1000 万+ 目标真正稳定 · 零内存占用 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重认证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分：...