CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 认证绕过 - 检测工件生成器 cPanel/WHM 认证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在近期披露的认证绕过漏洞。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | ...

CVE-2024-50629_50631

CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner 自动扫描工具，用于检测暴露在互联网上的 Symfony 应用程序中的多个已知漏洞 CVE。 由 m10sec 开发。 特性 🔍 检测 Symfony 中的多个漏洞 : Symfony 漏洞验证 ✅ 实际利用验证（例如：读取 /etc/passwd） 🔀 单个或完整扫描选项 💻 使用 socket 绕过 CRLF 注入中的过滤器 🧩 模块化且易于扩展 🧪 被动与主动检测 要求 Python 3.7 或更高版本 库： requests argparse re 可选 termcolor 用于彩色输出 安装 root@kitploit:...

gitlab-ssrf

GitLab SSRF（服务端请求伪造） 本仓库是对 CVE-2018-19571 的复现，并展示当它与 CRLF 注入漏洞结合时，如何导致远程代码执行（RCE）。 CVE 详情 CVE-2018-19571 GitLab CE/EE，版本 8.18 至 11.x（11.3.11 之前）、11.4（11.4.8 之前）以及 11.5（11.5.1 之前），存在 webhook 的 SSRF 漏洞。 环境搭建 本次复现将使用一个存在漏洞的 GitLab 镜像，并通过 Docker Compose 运行。 root@kitploit: git clone...

CVE-2026-41940

🔥 CVE-2026-41940 – Bypass de Autenticación en cPanel y WHM ⚡ Root sin Autenticación – Inyección CRLF en Archivo de Sesión ⚡ “Un solo exploit para dominarlos a todos.” 🧠 El Exploit en Resumen root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ Etapa 1 ── Generar una...

crlfuzz

CRLFuzz 一个用Go编写的快速扫描CRLF漏洞的工具 资源 安装 从二进制文件安装 从源码安装 从GitHub安装 用法 基本用法 标志 目标 单一URL 从列表中读取URL 从标准输入 方法 数据 添加请求头 使用代理 并发 静默模式 详细模式 版本 库 帮助与Bug报告 许可证 版本 安装 从二进制文件安装 安装很简单。你可以从发布页面下载预构建的二进制文件，解压后即可运行，或者使用以下命令： root@kitploit: ▶ curl -sSfL https://git.io/crlfuzz | sh -s -- -b /usr/local/bin 从源码安装...

crlfmap

CRLFMap CRLFMap 是一个用于发现 HTTP 拆分漏洞的工具。 为什么？ 我想用 Go 语言编写一个支持并发的工具。 我希望能够同时模糊测试参数 和路径。 安装 root@kitploit: go get github.com/ryandamour/crlfmap 帮助 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 用法...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 认证绕过（单目标与多目标） 免责声明： 本文档及关联脚本 exploit.py 仅供教育目的、安全研究和授权的渗透测试使用。请勿将此软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel & WHM 中认证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未经认证的攻击者通过 CRLF 注入漏洞将 root 会话注入守护进程缓存，最终无需有效凭据即可获得 root 级别的 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用基本认证处理机制中的...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 认证绕过利用工具 GNU inetutils-telnetd 版 - CRLF 注入导致认证绕过和即时获取 Root Shell 📌 概述 此利用程序利用了 CVE-2026-24061 ，这是 GNU inetutils-telnetd 中的一个关键远程认证绕过漏洞。通过注入精心构造的 USER='-f root' 的 NEWENVIRON 有效载荷，它可以绕过认证并授予即时 Root Shell，无需任何凭据。 注意： basicexploit.sh 脚本是 exploit.sh...

crlf-powered-desync-scanner

CRLF 驱动的 Desync 扫描器 这是我们用于检测研究中所有案例的 Burp 扩展：CRLF-Powered Desync Attacks: Beheading HTTP Streams。 它是一个面向研究的扫描器，基于 BulkScan 构建，类似于 HTTP Request Smuggler 等。 实现 请求头注入探测 使用 src/main/kotlin/ReqMutator 中定义的所有变异，先发送一个良性请求，再发送探测请求。如果响应包含预期的匹配项，或存在显著差异，则会报告一个问题。 如果响应包含所有 预期的匹配项，则该问题会按正常方式报告。如果启用了回退差异检测（使用...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 认证绕过批量利用工具 📋 描述 CVE-2026-41940 是 WHM/cPanel 中的一个严重 认证绕过 漏洞，攻击者无需有效凭据即可绕过认证并获得服务器的 root 访问权限。该漏洞利用了会话处理机制中的 CRLF 注入来注入恶意会话参数。 本工具提供 批量利用 能力，支持多线程同时测试多个目标，具备智能成功检测和自动过滤无效目标的功能。 🎯 主要功能...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

CRLFsuite

CRLFsuite - CRLF 注入扫描器 该项目已不再维护。 CRLFsuite 是一款强大的 CRLF 注入 检测与利用工具。想了解其工作原理？点击此处了解 安装 你可以使用 pip 安装 CRLFsuite，命令如下： root@kitploit: pip3 install crlfsuite 或下载本仓库并执行以下命令： root@kitploit: sudo python3 setup.py install 功能 单个 URL 扫描 多个 URL 扫描 支持 stdin WAF 检测 强大的 payload 生成器 CRLF 注入转 XSS 链式利用功能 支持 GET 和...

crlfmap

CRLFMap CRLFMap 是一个用于发现 HTTP 拆分漏洞的工具 为什么？ 我想用 Golang 编写一个支持并发的工具 我希望能够同时模糊测试参数 和路径 安装 root@kitploit: go get github.com/ryandamour/crlfmap 帮助 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 使用...

003Recon

📌 描述 本仓库包含我创建的一些用于自动化侦察过程的脚本。 它执行以下操作： 1. 获取域名的子域名 2. 过滤出仅在线的域名 3. 扫描域名是否存在 CRLF 注入 4. 检查 CORS 配置错误 5. 测试开放重定向 6. 抓取敏感头信息 7. 从错误页面获取敏感信息 8. 检查子域名接管 9. 提取 JavaScript 文件 10. 将 JavaScript 文件输入到 'relative-url-extractor' 11. 截取所有域名的屏幕截图 12. 检查网站是否运行 WordPress 13. 对 WordPress 站点启动 wpscan 14. 执行 nmap 服务...

ssrfuzz

SSRFUZZ SSRFuzz 是一个用于发现服务端请求伪造（SSRF）漏洞的工具，并具备 CRLF 链式利用能力。 为什么？ 我想用 Golang 编写一个支持并发的工具 我想对参数进行 SSRF 漏洞模糊测试，同时还要对 路径和参数 进行 CRLF 注入模糊测试 我受到 Orange 关于将这些类型漏洞链式利用的文章的启发 https://blog.orange.tw 安装 运行以下命令进行安装 root@kitploit: go get -u github.com/ryandamour/ssrfuzz 用法 root@kitploit: ██████ ██████ ██▀███...