EulerOS 2.0 SP15 : ruby (EulerOS-SA-2026-3796)

According to the versions of the ruby packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Net::IMAP implements Internet Message Access Protocol IMAP client functionality in Ruby. Prior to versions 0.3.10, 0.4.24, 0.5.14, and 0.6.4, a...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 身份验证绕过 作者： SilySec 原始研究： Sina Kheirkhah @SinSinology / watchTowr Labs 严重性： 严重（CVSS 9.8） 类型： CRLF 注入 → 身份验证绕过 → root Shell 描述 CVE-2026-41940 是 cPanel/WHM 中的一个严重漏洞，允许未认证的攻击者通过 cpsrvd 的 Basic 身份验证管理器中的 CRLF 注入获得完整的 root 访问权限。 该漏洞结合了三个弱点： 1. 未过滤的 CRLF 注入 — 当 cookie 中缺少...

2026-41940-poc

CVE-2026-41940 - cPanel/WHM 身份验证绕过 CVSS 9.8 | 通过 CRLF 注入实现未认证的 root 访问 使用方法 python3 cp.py -t cpanel.target.com 检测 python3 cp.py -t cpanel.target.com --exploit 利用 @nickpaulsec...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: HTTP Response Header Injection CRLF in Mastodon Streaming Server Vulnerability Overview...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 描述 一个用于利用 CVE-2026-41940 的工具，这是 cPanel & WHM 中的一个严重身份验证绕过漏洞（CVSS 10.0），允许未经身份验证的攻击者通过 Authorization 头将 CRLF 序列注入服务器端会话文件，从而获得 root 级别的 WHM 访问权限——无需任何凭据。 工作原理 CVE-2026-41940 概括来说，是通过利用系统处理 cPanel/WHM...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Auth Bypass Author: Dr.Anach | Contact: @dranach | License: MIT Overview CRLF injection in cpsrvd Basic auth handler → unauthenticated WHM API access → RCE as root. All cPanel since v11.40 affected. Attack Chain | Step| Request ---|---|--- 1| Mint session| GET...

audit-axios

audit-axios 扫描本地仓库中易受攻击的 axios 版本，并以交互方式修补。 针对 CVE-2026-40175 — CRLF 头注入，可导致请求走私与 SSRF。CVSS 9.9，影响所有 axios 1.15.0 版本。 快速开始 root@kitploit: npx audit-axios /Workspace /Projects 用法 root@kitploit: 交互式 — 复选框选择 + 批量操作 audit-axios /Workspace /Projects 仅扫描（适合 CI，存在漏洞时退出码为 1） audit-axios --scan-only...

Exploit for Missing Authentication for Critical Function in Cpanel

CVE-2026-41940 ⚠ This tool is created solely for education...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 认证绕过 + Root 密码修改器 此脚本利用 cPanel/WHM 上的认证绕过漏洞（CVE-2026-41940），通过 CRLF 注入技术伪造管理员会话。成功利用后，脚本可在 WHM 中修改 root 用户的密码，并通过 Telegram 发送通知。 警告：仅用于对您拥有或已获得书面授权的系统进行安全测试。滥用此脚本进行非法访问违反法律。 📦 安装依赖（PIP） 此脚本需要 Python 3.6+ 和两个外部库。运行以下命令： pip install requests urllib3 requests – 用于发送灵活的 HT...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940：cPanel/WHM 身份验证绕过分析 漏洞概述 CVE-2026-41940 是 cPanel 与 WHM 中的一个严重身份验证绕过漏洞，影响所有当前受支持的版本。该漏洞允许未经身份验证的攻击者绕过身份验证，并获得 root 级访问权限（WHM）或用户级访问权限（cPanel）。 技术根本原因 该漏洞源于 Cpanel/Session.pm 中的两个主要问题： 1. saveSession 中的 CRLF 注入：saveSession 函数在将输入写入磁盘上的会话文件之前，未对其进行适当的清理。具体来说，它未能从 pass 字段中去除换行符（\n）。 2...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM Authentication Bypass Exploit Critical Authentication Bypass via CRLF Injection in cPanel/WHM cpsrvd Daemon 📋 Overview CVE-2026-41940 is a critical authentication bypass vulnerability in cPanel & WHM that allows unauthenticated remote attackers to gain root-level...

CVE-2026-41940-POC

CVE-2026-41940 – cPanel/WHM 身份验证绕过 PoC 本仓库包含针对 CVE-2026-41940 的概念验证（PoC）漏洞利用代码，演示了通过 CRLF 注入和会话投毒在 cPanel/WHM 中实现的多步骤身份验证绕过。 免责声明： 此代码仅用于教育和授权安全测试。请勿将其用于您不拥有或未经明确许可测试的系统。 概述 此 PoC 复现了基于 Hadrian 和 watchTowr 观察到的技术所构建的真实漏洞利用链。 该漏洞允许攻击者： 通过 CRLF 注入注入任意会话数据 投毒服务器端会话文件 绕过身份验证 获得对 WHM API 的 root 级访问权限...

UBUNTU-CVE-2024-58384

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAs...

CVE-2024-58384

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAs...

DEBIAN-CVE-2024-58384

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAsyncHTTPClient that fails to reject carriage return and line feed characters in request headers. Attackers can inject CRLF sequences into header values to inject arbitrary headers or construct entirely new HTTP requests...

CVE-2024-58384

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAsyncHTTPClient that fails to reject carriage return and line feed characters in request headers. Attackers can inject CRLF sequences into header values to inject arbitrary headers or construct entirely new HTTP requests...

AZL-103104 CVE-2024-58384 affecting package python-tornado 6.3.3-11

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAsyncHTTPClient that fails to reject carriage return and line feed characters in request headers. Attackers can inject CRLF sequences into header values to inject arbitrary headers or construct entirely new HTTP requests...

CVE-2024-58384

A flaw was found in Tornado's CurlAsyncHTTPClient component. This vulnerability, known as CRLF Carriage Return Line Feed injection, occurs because the client fails to properly reject carriage return and line feed characters in HTTP request headers. A remote attacker can exploit this by injecting...

CVE-2024-58384 Tornado before 6.4.1 CRLF Injection via CurlAsyncHTTPClient

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAsyncHTTPClient that fails to reject carriage return and line feed characters in request headers. Attackers can inject CRLF sequences into header values to inject arbitrary headers or construct entirely new HTTP requests...