crlf-powered-desync-scanner

CRLF 驱动的 Desync 扫描器 这是我们用于检测研究中所有案例的 Burp 扩展：CRLF-Powered Desync Attacks: Beheading HTTP Streams。 它是一个面向研究的扫描器，基于 BulkScan 构建，类似于 HTTP Request Smuggler 等。 实现 请求头注入探测 使用 src/main/kotlin/ReqMutator 中定义的所有变异，先发送一个良性请求，再发送探测请求。如果响应包含预期的匹配项，或存在显著差异，则会报告一个问题。 如果响应包含所有 预期的匹配项，则该问题会按正常方式报告。如果启用了回退差异检测（使用...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 认证绕过利用工具 GNU inetutils-telnetd 版 - CRLF 注入导致认证绕过和即时获取 Root Shell 📌 概述 此利用程序利用了 CVE-2026-24061 ，这是 GNU inetutils-telnetd 中的一个关键远程认证绕过漏洞。通过注入精心构造的 USER='-f root' 的 NEWENVIRON 有效载荷，它可以绕过认证并授予即时 Root Shell，无需任何凭据。 注意： basicexploit.sh 脚本是 exploit.sh...

003Recon

📌 説明 このリポジトリには、リコン（偵察）プロセスの一部を自動化するために作成したスクリプトが含まれています。 以下の処理を実行します： 1. ドメインのサブドメインを取得 2. オンラインのドメインのみにフィルタリング 3. CRLFのスキャン 4. CORSの誤設定の確認 5. オープンリダイレクトのテスト 6. 機密ヘッダーの取得 7. エラーページから機密情報を取得 8. サブドメインテイクオーバーの確認 9. JavaScriptファイルの抽出 10. JavaScriptファイルを 'relative-url-extractor' に投入 11...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス（シングル & マルチターゲット） 免責事項: このドキュメントおよび関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可された侵入テストのためにのみ提供されます。所有していない、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM の認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 认证绕过批量利用工具 📋 描述 CVE-2026-41940 是 WHM/cPanel 中的一个严重 认证绕过 漏洞，攻击者无需有效凭据即可绕过认证并获得服务器的 root 访问权限。该漏洞利用了会话处理机制中的 CRLF 注入来注入恶意会话参数。 本工具提供 批量利用 能力，支持多线程同时测试多个目标，具备智能成功检测和自动过滤无效目标的功能。 🎯 主要功能...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 认证绕过 - 检测工件生成器 cPanel/WHM 认证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在近期披露的认证绕过漏洞。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | ...

ssrfuzz

SSRFUZZ SSRFuzzは、CRLFチェイン機能を備えたServer Side Request Forgeryの脆弱性を発見するツールです。 なぜ作ったのか？ 並行処理のためにGo言語でツールを書きたいと思ったから SSRF脆弱性のためにパラメータをファジングし、CRLFインジェクションのためにパスとパラメータの 両方 をファジングしたかったから Orange氏の、これらの脆弱性を連鎖させる研究に触発されたから（https://blog.orange.tw） インストール 以下のコマンドを実行してインストールします。 root@kitploit: go get -u...

CVE-2024-58384

A flaw was found in Tornado's CurlAsyncHTTPClient component. This vulnerability, known as CRLF Carriage Return Line Feed injection, occurs because the client fails to properly reject carriage return and line feed characters in HTTP request headers. A remote attacker can exploit this by injecting...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

EUVD-2024-55766

Tornado before 6.4.1 contains a CRLF injection vulnerability in CurlAsyncHTTPClient that fails to reject carriage return and line feed characters in request headers. Attackers can inject CRLF sequences into header values to inject arbitrary headers or construct entirely new HTTP requests...

CVE-2024-50629_50631

CVE-2024-5062950631 Explotación N-day de RCE pre-autenticación en Synology BeeStation. Detalle: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Aviso de seguridad: División de respuesta HTTP mediante valores de cabecera de respuesta no validados rouille ID de CVE asignado: CVE-2026-66746 Resumen rouille escribe los valores de las cabeceras de respuesta al cliente sin comprobar si contienen retorno de carro o salto de línea. Una aplicació...

crlfuzz

CRLFuzz CRLF脆弱性をスキャンする高速なツール（Go製） リソース インストール バイナリから ソースから GitHubから 使い方 基本的な使い方 フラグ ターゲット...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 和 WHM 中的严重未认证 RCE。 四个 HTTP 请求即可通过向预认证会话的密码字段注入 CRLF 来伪造 root 会话。 无需认证、无需任何前置条件，所有受支持的版本分支均受影响。 由 Sina Kheirkhah 于 2026-04-28 披露 / watchTowr Labs。 快速入门 · ioc-scan · mitigate · remote-probe · 受影响版本 · 优先级顺序 !IMPORTANT 112、114、116、120、122、128 分支没有供应商补丁。 这些...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 认证绕过利用工具 漏洞：cpsrvd 的 HTTP Basic 认证处理器中存在通过 CRLF 注入进行会话文件操作 CVE: CVE-2026-41940 CVSS: 9.8（严重） CWE: CWE-93（CRLF 注入）/ CWE-306（缺少认证） 受影响： cPanel & WHM 版本低于： 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 端口：...

crlfmap

CRLFMap CRLFMap 是一个用于发现 HTTP 拆分漏洞的工具。 为什么？ 我想用 Go 语言编写一个支持并发的工具。 我希望能够同时模糊测试参数 和路径。 安装 root@kitploit: go get github.com/ryandamour/crlfmap 帮助 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 用法...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

crlfi-scanner

CRLFISCANNER CRLFISCANNER is a professional Node.js CLI tool for detecting CRLF Injection vulnerabilities by sending payload-based HTTP requests, analyzing response headers, and optionally reporting findings to an API/Telegram bot. 🎯 What is CRLFISCANNER? CRLFISCANNER is a bug bounty automation C...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass de Root en Pre-Autenticación en cPanel y WHM mediante Inyección CRLF en Archivos de Sesión Un análisis técnico profundo orientado a defensores 1. Resumen ejecutivo Campo| Valor ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Crítico — Red / Complejidad Baja / Sin Privilegios...