CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd Authentication Bypass Exploit GNU inetutils-telnetd Edition - CRLF Injection to Authentication Bypass & Instant Root Shell -Overview This exploit leverages CVE-2026-24061 , a critical remote authentication bypass vulnerability in GNU inetutils-telnetd. By...

crlfmap

CRLFMap CRLFMap es una herramienta para encontrar vulnerabilidades de división HTTP ¿Por qué? Quería escribir una herramienta en Golang para concurrencia Quería poder fuzzear tanto parámetros como rutas Instalación go get github.com/ryandamour/crlfmap Ayuda Comandos disponibles: help Ayuda sobre...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM Authentication Bypass Exploit cPanel & WHM Edition - CRLF Injection to Authentication Bypass & Full Session Hijacking 📌 Overview This exploit leverages CVE-2026-41940 , a critical authentication bypass vulnerability in cPanel/WHM. By injecting a crafted CRLF payload...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner This is the Burp Extension we used to detect all cases from our research CRLF-Powered Desync Attacks: Beheading HTTP Streams. It's a research-first scanner built using BulkScan similar to HTTP Request Smuggler and others. Implementation Request Header Injection probe...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Descripción de la vulnerabilidad Vulnerabilidad de ejecución remota de código en Nostromo nhttpd versiones 2&1 Uso python3 cve-2019-16278.py Ejemplo: python3 cve-2019-16278.py 192.168.1.100 80 "id" python3 cve-2019-16278.py 10.10.10.10 8080 "cat /etc/passwd"...

CVE-2026-41940

CVE-2026-41940 - Explotación Masiva de Omisión de Autenticación en WHM/cPanel 📋 Descripción CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación en WHM/cPanel que permite a atacantes eludir la autenticación y obtener acceso root a un servidor sin credenciales válidas. La...

CVE-2024-40324

CVE-2024-40324 Descripción Una vulnerabilidad de inyección CRLF en E-Staff v5.1 permite a los atacantes insertar caracteres de Retorno de Carro CR y de Avance de Línea LF en los campos de entrada, lo que provoca la división de la respuesta HTTP y la manipulación de cabeceras. Tipo de vulnerabilid...

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

CVE-2024-50629_50631

CVE-2024-5062950631 Pre-auth RCE N-day exploitation of Synology BeeStation. Detail: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listeni...

ssrfuzz

SSRFUZZ SSRFuzz es una herramienta para encontrar vulnerabilidades de Server Side Request Forgery, con capacidades de encadenamiento CRLF ¿Por qué? Quería escribir una herramienta en Golang por concurrencia Quería fuzzear parámetros para vulnerabilidades SSRF, así como fuzzear tanto rutas como...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentication Bypass Single & Multi-Target Disclaimer: This document and the associated script exploit.py are provided strictly for educational purposes, security research, and authorized penetration testing. Do not use this software against systems you do not own or d...

003Recon

📌 Descripción Este repositorio contiene algunos de mis scripts que creé para automatizar algunos procesos de reconocimiento. Realiza lo siguiente; 1. Obtener subdominios de un dominio 2. Filtrar solo los dominios en línea 3. Escanear los dominios en busca de CRLF 4. Verificar configuraciones...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM Authentication Bypass - Detection Artifact Generator cPanel/WHM Authentication Bypass Detection Artifact Generator Tool Description This Detection Artifact Generator verifies if cPanel/WHM is vulnerable to a recent authentication bypass. Detection in Action Test against ...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentication Bypass Single & Multi-Target Disclaimer: This document and the associated script exploit.py are provided strictly for educational purposes, security research, and authorized penetration testing. Do not use this software against systems you do not own or d...

CRLFsuite

CRLFsuite - Escáner de inyección CRLF El proyecto ya no es gestionado por los desarrolladores. CRLFsuite es una herramienta potente para la detección y explotación de inyección CRLF. ¿Quieres saber cómo funciona? Aquí te explicamos Instalación Puedes instalar CRLFsuite usando pip como se indica a...

crlfuzz

CRLFuzz Una herramienta rápida para escanear vulnerabilidades CRLF escrita en Go Recursos Instalación desde Binario desde Código Fuente desde GitHub Uso Uso Básico Banderas Objetivo URL Única URLs desde lista desde Stdin Método Datos Añadir Cabeceras Usar Proxy Concurrencia Silencio Verboso Versi...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Herramienta de escaneo automatizado para detectar múltiples vulnerabilidades conocidas CVE en aplicaciones Symfony expuestas a Internet. Desarrollado por m10sec. Características 🔍 Detección de múltiples vulnerabilidades en Symfony : Validación de vulnerabilidades en...

gitlab-ssrf

GitLab SSRF Este repositorio es una reproducción de CVE-2018-19571, y de cómo, combinado con una explotación de inyección CRLF, puede conducir a la ejecución remota de código RCE. Detalles del CVE CVE-2018-19571 GitLab CE/EE, versiones 8.18 hasta 11.x anteriores a 11.3.11, 11.4 anteriores a 11.4....