CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 認証バイパス - 検出アーティファクト生成器 cPanel/WHM 認証バイパス検出アーティファクト生成ツール 説明 この検出アーティファクト生成器は、cPanel/WHM が最近の認証バイパスに対して脆弱かどうかを検証します。 動作例 脆弱なインスタンスに対してテスト: root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y...

CVE-2024-50629_50631

CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner インターネットに公開された Symfony アプリケーションにおける複数の既知の脆弱性（CVE）を検出するための自動スキャンツール。 m10sec によって開発されました。 特徴 🔍 Symfony の複数の脆弱性を検出 ： Symfony の脆弱性の検証 ✅ 実際の悪用の検証（例：/etc/passwd の読み取り） 🔀 個別または全体のスキャンオプション 💻 CRLF インジェクションのフィルターを回避するための socket の使用 🧩 モジュール式で拡張が容易 🧪 受動的および能動的検出 要件 Python 3.7 以上...

gitlab-ssrf

GitLab SSRF（服务端请求伪造） 本仓库是对 CVE-2018-19571 的复现，并展示当它与 CRLF 注入漏洞结合时，如何导致远程代码执行（RCE）。 CVE 详情 CVE-2018-19571 GitLab CE/EE，版本 8.18 至 11.x（11.3.11 之前）、11.4（11.4.8 之前）以及 11.5（11.5.1 之前），存在 webhook 的 SSRF 漏洞。 环境搭建 本次复现将使用一个存在漏洞的 GitLab 镜像，并通过 Docker Compose 运行。 root@kitploit: git clone...

CVE-2026-41940

🔥 CVE-2026-41940 – Bypass de Autenticación en cPanel y WHM ⚡ Root sin Autenticación – Inyección CRLF en Archivo de Sesión ⚡ “Un solo exploit para dominarlos a todos.” 🧠 El Exploit en Resumen root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ Etapa 1 ── Generar una...

crlfuzz

CRLFuzz CRLF脆弱性をスキャンする高速なツール（Go製） リソース インストール バイナリから ソースから GitHubから 使い方 基本的な使い方 フラグ ターゲット...

crlfmap

CRLFMap CRLFMap は、HTTP 分割（HTTP Splitting）の脆弱性を発見するためのツールです。 なぜ？ 並列処理のために Golang でツールを書きたいと思ったからです パラメータとパスの両方をファジングできるようにしたかったからです インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス（シングル & マルチターゲット） 免責事項: このドキュメントおよび関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可された侵入テストのためにのみ提供されます。所有していない、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM の認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 认证绕过利用工具 GNU inetutils-telnetd 版 - CRLF 注入导致认证绕过和即时获取 Root Shell 📌 概述 此利用程序利用了 CVE-2026-24061 ，这是 GNU inetutils-telnetd 中的一个关键远程认证绕过漏洞。通过注入精心构造的 USER='-f root' 的 NEWENVIRON 有效载荷，它可以绕过认证并授予即时 Root Shell，无需任何凭据。 注意： basicexploit.sh 脚本是 exploit.sh...

crlf-powered-desync-scanner

CRLF 驱动的 Desync 扫描器 这是我们用于检测研究中所有案例的 Burp 扩展：CRLF-Powered Desync Attacks: Beheading HTTP Streams。 它是一个面向研究的扫描器，基于 BulkScan 构建，类似于 HTTP Request Smuggler 等。 实现 请求头注入探测 使用 src/main/kotlin/ReqMutator 中定义的所有变异，先发送一个良性请求，再发送探测请求。如果响应包含预期的匹配项，或存在显著差异，则会报告一个问题。 如果响应包含所有 预期的匹配项，则该问题会按正常方式报告。如果启用了回退差异检测（使用...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

CRLFsuite

CRLFsuite - CRLF 注入扫描器 该项目已不再维护。 CRLFsuite 是一款强大的 CRLF 注入 检测与利用工具。想了解其工作原理？点击此处了解 安装 你可以使用 pip 安装 CRLFsuite，命令如下： root@kitploit: pip3 install crlfsuite 或下载本仓库并执行以下命令： root@kitploit: sudo python3 setup.py install 功能 单个 URL 扫描 多个 URL 扫描 支持 stdin WAF 检测 强大的 payload 生成器 CRLF 注入转 XSS 链式利用功能 支持 GET 和...

crlfmap

CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h,...

003Recon

📌 説明 このリポジトリには、リコン（偵察）プロセスの一部を自動化するために作成したスクリプトが含まれています。 以下の処理を実行します： 1. ドメインのサブドメインを取得 2. オンラインのドメインのみにフィルタリング 3. CRLFのスキャン 4. CORSの誤設定の確認 5. オープンリダイレクトのテスト 6. 機密ヘッダーの取得 7. エラーページから機密情報を取得 8. サブドメインテイクオーバーの確認 9. JavaScriptファイルの抽出 10. JavaScriptファイルを 'relative-url-extractor' に投入 11...

ssrfuzz

SSRFUZZ SSRFuzzは、CRLFチェイン機能を備えたServer Side Request Forgeryの脆弱性を発見するツールです。 なぜ作ったのか？ 並行処理のためにGo言語でツールを書きたいと思ったから SSRF脆弱性のためにパラメータをファジングし、CRLFインジェクションのためにパスとパラメータの 両方 をファジングしたかったから Orange氏の、これらの脆弱性を連鎖させる研究に触発されたから（https://blog.orange.tw） インストール 以下のコマンドを実行してインストールします。 root@kitploit: go get -u...