crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

crlfi-scanner

CRLFISCANNER CRLFISCANNER es una herramienta CLI profesional de Node.js para detectar vulnerabilidades de inyección CRLF mediante el envío de solicitudes HTTP basadas en payloads, el análisis de las cabeceras de respuesta y, opcionalmente, el reporte de hallazgos a un bot de API/Telegram. 🎯 ¿Qué ...

CVE-2026-41940

CVE-2026-41940 - Explotación Masiva de Omisión de Autenticación en WHM/cPanel 📋 Descripción CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación en WHM/cPanel que permite a atacantes eludir la autenticación y obtener acceso root a un servidor sin credenciales válidas. La...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentication Bypass Single & Multi-Target Disclaimer: This document and the associated script exploit.py are provided strictly for educational purposes, security research, and authorized penetration testing. Do not use this software against systems you do not own or d...

CVE-2024-50629_50631

CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticación de cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

003Recon

📌 Descripción Este repositorio contiene algunos de mis scripts que creé para automatizar algunos procesos de reconocimiento. Realiza lo siguiente; 1. Obtener subdominios de un dominio 2. Filtrar solo los dominios en línea 3. Escanear los dominios en busca de CRLF 4. Verificar configuraciones...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

crlfuzz

CRLFuzz 一个用Go编写的快速扫描CRLF漏洞的工具 资源 安装 从二进制文件安装 从源码安装 从GitHub安装 用法 基本用法 标志 目标 单一URL 从列表中读取URL 从标准输入 方法 数据 添加请求头 使用代理 并发 静默模式 详细模式 版本 库 帮助与Bug报告 许可证 版本 安装 从二进制文件安装 安装很简单。你可以从发布页面下载预构建的二进制文件，解压后即可运行，或者使用以下命令： root@kitploit: ▶ curl -sSfL https://git.io/crlfuzz | sh -s -- -b /usr/local/bin 从源码安装...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Exploit de omisión de autenticación de GNU inetutils-telnetd Edición GNU inetutils-telnetd - Inyección CRLF para omisión de autenticación y shell root instantánea 📌 Resumen Este exploit aprovecha CVE-2026-24061 , una vulnerabilidad crítica de omisión de autenticación remota en...

CVE-2026-41940

CVE-2026-41940: Omisión de Autenticación en cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistema...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

CVE-2026-41940_exploit

CVE-2026-41940 - Exploit de Omisión de Autenticación en cPanel & WHM Vulnerabilidad: Manipulación de archivos de sesión mediante inyección CRLF en el manejador de autenticación HTTP Basic de cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Crítico CWE: CWE-93 Inyección CRLF / CWE-306 Autenticación Ausente...

crlfmap

CRLFMap CRLFMap es una herramienta para encontrar vulnerabilidades de HTTP Splitting ¿Por qué? Quería escribir una herramienta en Golang para concurrencia Quería poder fuzzear tanto parámetros como rutas Instalación root@kitploit: go get github.com/ryandamour/crlfmap Ayuda root@kitploit: Availabl...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

CRLFsuite

CRLFsuite - CRLF 注入扫描器 该项目已不再维护。 CRLFsuite 是一款强大的 CRLF 注入 检测与利用工具。想了解其工作原理？点击此处了解 安装 你可以使用 pip 安装 CRLFsuite，命令如下： root@kitploit: pip3 install crlfsuite 或下载本仓库并执行以下命令： root@kitploit: sudo python3 setup.py install 功能 单个 URL 扫描 多个 URL 扫描 支持 stdin WAF 检测 强大的 payload 生成器 CRLF 注入转 XSS 链式利用功能 支持 GET 和...

ssrfuzz

SSRFUZZ SSRFuzz 是一个用于发现服务端请求伪造（SSRF）漏洞的工具，并具备 CRLF 链式利用能力。 为什么？ 我想用 Golang 编写一个支持并发的工具 我想对参数进行 SSRF 漏洞模糊测试，同时还要对 路径和参数 进行 CRLF 注入模糊测试 我受到 Orange 关于将这些类型漏洞链式利用的文章的启发 https://blog.orange.tw 安装 运行以下命令进行安装 root@kitploit: go get -u github.com/ryandamour/ssrfuzz 用法 root@kitploit: ██████ ██████ ██▀███...

CVE-2024-40324

CVE-2024-40324 Descripción Una vulnerabilidad de inyección CRLF en E-Staff v5.1 permite a los atacantes insertar caracteres de Retorno de Carro CR y de Avance de Línea LF en los campos de entrada, lo que provoca la división de la respuesta HTTP y la manipulación de cabeceras. Tipo de vulnerabilid...

crlfmap

CRLFMap CRLFMap 是一个用于发现 HTTP 拆分漏洞的工具 为什么？ 我想用 Golang 编写一个支持并发的工具 我希望能够同时模糊测试参数 和路径 安装 root@kitploit: go get github.com/ryandamour/crlfmap 帮助 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 使用...