crlf-desyncs

CRLF Desyncs Questo è un repository che contiene strumenti e risorse utili per rilevare e sfruttare i Desync basati su CRLF, presentati al BlackHat USA 2026 e al DEFCON 34. Contenuti cdn-origin/ - contiene header aggregati origin-to-edge utili per il fuzzing di un'iniezione CRLF su una risposta...

-cve-2021-45232

Holen Sie sich bald den vollständigen Artikel auf https://Hellofhackers.com...

audit-axios

audit-axios Scansiona i repository locali per versioni vulnerabili di axios e applica patch in modo interattivo. Prende di mira CVE-2026-40175 — Iniezione di intestazioni CRLF che porta a Request Smuggling e SSRF. CVSS 9.9, colpisce tutte le versioni di axios 1.15.0. Avvio Rapido root@kitploit: n...

CVE-2026-34975

CVE-2026-34975 — Iniezione di intestazioni email CRLF in Plunk tramite costruzione MIME grezza Gravità : Alta CVSS 8.5 CWE : CWE-93 — Neutralizzazione impropria delle sequenze CRLF 'Iniezione CRLF' Componente interessato : useplunk/plunk tutte le versioni precedenti alla correzione Advisory : GHS...

EUVD-2026-66398

A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...

EUVD-2026-66399

A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass dell'autenticazione in cPanel & WHM CVSS 10.0 Critico · Confermato In‑The‑Wild · Login Root Automatico 📖 Panoramica cPanelCVE è un exploit proof‑of‑concept per CVE-2026-41940, una vulnerabilità critica di iniezione CRLF nel file di sessione di cPanel & WHM che...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor È un'iniezione CRLF nel server SMTP di Mailpit — una classica vulnerabilità di corruzione dei dati. Ma sotto CTT, non è solo un bug. È un'opportunità di ricostruzione di fase. CVE-2026-23829 root@kitploit: CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — Prov...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon स्ट्रीमिंग सर्वर में HTTP रिस्पॉन्स हेडर इंजेक्शन CRLF भेद्यता अवलोकन...

CVE-2026-31908

CVE-2026-31908 - Exploit di Header Injection in Apache APISIX 📋 Panoramica Questo è un exploit Proof of Concept PoC per CVE-2026-31908 , una vulnerabilità critica di header injection scoperta in Apache APISIX versioni 2.12.0 fino a 3.15.0. La vulnerabilità esiste nel plugin forward-auth, dove una...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM Auth Bypass + Root-Passwort-Änderer Dieses Skript nutzt eine Authentication-Bypass-Schwachstelle in cPanel/WHM CVE-2026-41940 mithilfe von CRLF-Injection aus, um eine Administrator-Sitzung zu fälschen. Nach erfolgreichem Angriff kann das Skript das Root-Passwort des...

CVE-2026-41940

CVE-2026-41940: Bypass dell'autenticazione in cPanel/WHM singolo e multi-target Disclaimer: Questo documento e lo script associato exploit.py sono forniti esclusivamente a scopo educativo, per ricerche di sicurezza e test di penetrazione autorizzati. Non utilizzare questo software contro sistemi...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF इंजेक्शन के साथ Redis रिमोट कोड निष्पादन 0x00 भेद्यता वातावरण root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669...

CVE-2026-40175-poc

CVE-2026-40175 — Iniezione CRLF / PoC di HTTP Request Smuggling in Axios Panoramica Vulnerabilità di iniezione CRLF causata dal fatto che AxiosHeaders.set del client HTTP Axios =1.0.0 1.15.0, 0.31.0 non valida \r\n all'interno dei valori degli header. Se un attaccante combina questa vulnerabilità...

CVE-2026-41940

CVE-2026-41940 — Ferramenta de Pesquisa de Bypass de Autenticação WHM/cPanel Este repositório contém um script de Prova de Conceito PoC baseado na cadeia de bypass de autenticação do cPanel/WHM via cookie whostmgrsession e cabeçalhos HTTP. O script altera a senha root após a exploração bem-sucedi...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticação do cPanel/WHM Alvo Único e Múltiplos Alvos Aviso Legal: Este documento e o script associado exploit.py são fornecidos estritamente para fins educacionais, pesquisa de segurança e testes de penetração autorizados. Não use este software contra sistemas que voc...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool Ein in Go geschriebenes CLI-Tool, das auf dem Python-PoC von watchTowr basiert und zur Erkennung und Ausnutzung der CVE-2026-41940 cPanel/WHM-Authentifizierungs-Bypass-Schwachstelle dient. Schwachstellenübersicht CVE-2026-41940 ist eine...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Bypass dell'Autenticazione Autore: SilySec Ricerca originale: Sina Kheirkhah @SinSinology / watchTowr Labs Gravità: Critica CVSS 9.8 Tipo: Iniezione CRLF → Bypass dell'autenticazione → Shell root Descrizione CVE-2026-41940 è una vulnerabilità critica in cPanel/WHM che...

cpsniper

cPanelSniper CVE-2026-41940 — Bypass de Autenticação do cPanel & WHM via Injeção CRLF em Arquivo de Sessão Cadeia de exploração em 4 estágios · Shell WHM Interativo · VERDADEIRAMENTE ESTÁVEL para 10M+ alvos · Zero uso de memória · apenas stdlib Visão Geral cPanelSniper é um framework de exploraçã...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...