ssrfuzz

SSRFUZZ SSRFuzz एक उपकरण है जो सर्वर साइड रिक्वेस्ट फोर्जरी SSRF कमजोरियों को खोजने के लिए है, जिसमें CRLF चेनिंग की क्षमता है। क्यों? मैं समवर्तीता के लिए Golang में एक उपकरण लिखना चाहता था मैं SSRF कमजोरियों के लिए पैरामीटर फ़ज़ करना चाहता था, साथ ही CRLF इंजेक्शन के लिए दोनों पथ और पैरामीटर फ़...

CRLFsuite

CRLFsuite - CRLF इंजेक्शन स्कैनर परियोजना अब डेवलपर्स द्वारा प्रबंधित नहीं की जाती है। CRLFsuite CRLF इंजेक्शन का पता लगाने और शोषण के लिए एक शक्तिशाली उपकरण है। जानना चाहते हैं कि यह कैसे काम करता है।...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 تجاوز مصادقة cPanel/WHM - مولّد مؤشرات الاكتشاف أداة مولّد مؤشرات اكتشاف تجاوز مصادقة cPanel/WHM الوصف يتحقق مولّد مؤشرات الاكتشاف هذا مما إذا كان cPanel/WHM عرضة لتجاوز مصادقة حديث. الاكتشاف في العمل اختبر ضد نسخة عرضة للثغرة: root@kitploit: python authbypass-RCE.py --target...

crlfmap

CRLFMap CRLFMap هي أداة لاكتشاف ثغرات HTTP Splitting. لماذا؟ أردت كتابة أداة بلغة Golang من أجل التزامن أردت أن أكون قادرًا على فحص كلا المعاملات والمسارات التثبيت root@kitploit: go get github.com/ryandamour/crlfmap المساعدة root@kitploit: Available Commands: help Help about any command scan A...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 인증 우회 익스플로잇 취약점: cpsrvd의 HTTP Basic 인증 핸들러에서 CRLF 주입을 통한 세션 파일 조작 CVE: CVE-2026-41940 CVSS: 9.8 치명적 CWE: CWE-93 CRLF 주입 / CWE-306 인증 누락 영향받는 버전: 다음 버전 미만의 cPanel & WHM: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 포트: 2082/2083 cPanel,...

003Recon

📌 विवरण यह रिपॉजिटरी मेरे कुछ स्क्रिप्ट्स को शामिल करती है जो मैंने कुछ रिकॉन प्रक्रियाओं को स्वचालित करने के लिए बनाई हैं। यह निम्नलिखित कार्य करती है; 1. किसी डोमेन के सबडोमेन प्राप्त करें 2. केवल ऑनलाइन डोमेन को फ़िल्टर करें 3. डोमेन में CRLF के लिए स्कैन करें 4. CORS गलत कॉन्फ़िगरेशन की जाँच...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Инструмент автоматического сканирования для обнаружения множества известных уязвимостей CVE в приложениях Symfony, доступных через Интернет. Разработано m10sec. Особенности 🔍 Обнаружение множества уязвимостей в Symfony : Проверка уязвимостей в Symfony ✅ Реальная...

CVE-2024-50629_50631

CVE-2024-5062950631 استغلال N-day لثغرة RCE قبل المصادقة في Synology BeeStation. التفاصيل: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Kerio Control v9.2.5 - CRLF Injection

Kerio Control, formerly known as Kerio WinRoute Firewall, has been found vulnerable to multiple HTTP Response Splitting vulnerabilities in product affecting versions 9.2.5 id: CVE-2024-52875 info: name: Kerio Control v9.2.5 - CRLF Injection author: ritikchaddha,iamnoooob,rootxharsh,pdresearch...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Это расширение Burp, которое мы использовали для обнаружения всех случаев из нашего исследования CRLF-Powered Desync Attacks: Beheading HTTP Streams. Это сканер, ориентированный на исследования, построенный на основе BulkScan, аналогично HTTP Request Smuggler и другим...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

استشارة أمنية: حقن استجابات HTTP عبر قيم ترويسات استجابة غير مُتحقق منها rouille معرّف CVE المخصص: CVE-2026-66746 الملخص تكتب rouille قيم ترويسات الاستجابة إلى العميل دون التحقق منها من وجود حرف إرجاع السطر أو تغذية السطر. أي تطبيق يضع نصًا متأثرًا من المهاجم في قيمة ترويسة، فإنه يُصدر ترويسات...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

نشرة أمنية: حقن في ترويسات HTTP عبر CR و LF غير مُتحقق منهما في قيم الترويسات tinyhttp معرّف CVE المُسند: CVE-2026-66753 الملخص لا يرفض tinyhttp حرف إرجاع العربة carriage return أو تغذية السطر line feed داخل قيم ترويسات HTTP، في أيٍّ من الاتجاهين. في جانب الطلب، لا يُنهي readnextline سطر الترويسة...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 ثغرة SSRF+CRLF مع تنفيذ أوامر عن بُعد عبر Redis 0x00 بيئة الثغرة root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de contournement d'authentification de cPanel & WHM Contournement critique de l'authentification par injection CRLF dans le démon cpsrvd de cPanel/WHM 📋 Vue d'ensemble CVE-2026-41940 est une vulnérabilité critique de contournement d'authentification dans cPanel & WHM qui...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: حقن ترويسة استجابة HTTP CRLF في خادم البث في Mastodon نظرة عامة على الثغرة...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM: تجاوز الجذر غير المصادق عليه عبر حقن CRLF في ملفات الجلسة تحليل فني معمق موجه للمدافعين 1. الملخص التنفيذي الحقل| القيمة ---|--- معرف CVE| CVE-2026-41940 CVSS v3.1| 9.8 حرج — شبكة / تعقيد منخفض / بدون صلاحيات / بدون تفاعل مستخدم فئة الثغرة| حقن CRLF قبل المصادقة →...

CVE-2026-41940

CVE-2026-41940 - استغلال جماعي لتجاوز المصادقة في WHM/cPanel 📋 الوصف CVE-2026-41940 هي ثغرة حرجة لتجاوز المصادقة في WHM/cPanel تسمح للمهاجمين بتجاوز المصادقة والحصول على صلاحيات الجذر root على الخادم دون بيانات اعتماد صالحة. تستغل الثغرة حقن CRLF في آلية إدارة الجلسات لحقن معاملات جلسة ضارة. توفر...

CVE-2026-41940

CVE-2026-41940 — cPanel2Shell Outil d'exploitation interactif pour CVE-2026-41940 🧠 Qu'est-ce que CVE-2026-41940 ? cPanel2Shell exploite une faille critique de contournement d'authentification dans cPanel & WHM. La vulnérabilité est causée par une injection CRLF dans le mécanisme de gestion des...

CVE-2026-41940

CVE-2026-41940 — تجاوز المصادقة في cPanel/WHM المؤلف: Dr.Anach | جهة الاتصال: @dranach | الترخيص: MIT نظرة عامة حقن CRLF في معالج المصادقة الأساسية لـ cpsrvd → وصول غير مصادق إلى واجهة API لـ WHM → تنفيذ تعليمات برمجية كجذر RCE. جميع إصدارات cPanel منذ v11.40 متأثرة. سلسلة الهجوم | الخطوة| الطلب...