CRLFISCANNER

CRLFISCANNER ist ein professionelles Node.js-CLI-Tool zur Erkennung von CRLF-Injection-Schwachstellen, indem es HTTP-Anfragen mit Payloads sendet, Antwort-Header analysiert und Ergebnisse optional an einen API-/Telegram-Bot meldet.

🎯 Was ist CRLFISCANNER?

CRLFISCANNER ist ein Bug-Bounty-Automatisierungs-CLI, das für Sicherheitsforscher entwickelt wurde, um CRLF-Injection in Zielendpunkten schnell zu erkennen.

Es vereinfacht das Scannen durch:

• Dynamisches Laden von CRLF-Payloads
• Injizieren von Payloads in jede Ziel-URL
• Prüfen der Antwort-Header auf Injektionsindikatoren
• Protokollieren verwundbarer Hosts in einer lokalen Datenbank
• Melden von Schwachstellen an einen API-/Telegram-Bot

⚠️ HAFTUNGSAUSSCHLUSS: Verwenden Sie dieses Tool nur für autorisierte Sicherheitstests und zu Bildungszwecken. Nicht autorisierte Angriffe sind illegal.

📌 Funktionen

• 🌐 Payload-basiertes Scannen von URLs
• 📂 Unterstützung für einzelne URLs und URL-Listen
• 🚦 Proxy-Unterstützung für Burp/HTTP-Proxy
• ⚡ Parallelitätssteuerung (Anfragen begrenzen)
• 🧠 CRLF-Erkennung über Antwort-Header (crlfi, Set-Cookie mit cappriciosec)
• 🧾 Lokale DB-Protokollierung (lowdb) für run_count und Schwachstellen
• 📡 Optionales API-/Telegram-Reporting mit Chat-ID
• 🎨 Farbausgabe mit Statusformatierung

⚠️ Anforderungen

• Node.js v14+
• npm

⚡ Installation

npm install crlfi-scanner -g 

🚀 Verwendung

crlfi-scanner -h

🤖 Telegram-Bot konfigurieren

• Öffnen Sie Telegram und suchen Sie nach 👉 @CappricioSecuritiesTools_bot

• Klicken Sie auf Start oder senden Sie /start, und tippen Sie dann auf die Schaltfläche Get Chat ID.

• Kopieren Sie die vom Bot angezeigte Chat-ID.

crlfi-scanner --chatid yourchatid
#EG : crlfi-scanner --chatid 1151520582

💡 Tipp: Nach der Konfiguration erhalten Sie Echtzeit-Benachrichtigungen und Warnungen von crlfi-scanner direkt in Telegram.

Einzelne URL

crlfi-scanner -u https://example.com

URL-Liste

urls.txt:

https://example.com
https://site2.com

crlfi-scanners -l urls.txt

Optionale Flags

crlfi-scanner -u https://example.com -p 127.0.0.1:8080 -o output.txt --chatid 12345

📊 Optionen

🖥️ Beispielausgabe

crlfiscanner -u http://localhost:8000


 ██████╗██████╗ ██╗     ███████╗██╗
██╔════╝██╔══██╗██║     ██╔════╝██║
██║     ██████╔╝██║     █████╗  ██║
██║     ██╔══██╗██║     ██╔══╝  ██║
╚██████╗██║  ██║███████╗██║     ██║
 ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝     ╚═╝

███████╗ ██████╗ █████╗ ███╗   ██╗███╗   ██╗███████╗██████╗
██╔════╝██╔════╝██╔══██╗████╗  ██║████╗  ██║██╔════╝██╔══██╗
███████╗██║     ███████║██╔██╗ ██║██╔██╗ ██║█████╗  ██████╔╝
╚════██║██║     ██╔══██║██║╚██╗██║██║╚██╗██║██╔══╝  ██╔══██╗
███████║╚██████╗██║  ██║██║ ╚████║██║ ╚████║███████╗██║  ██║
╚══════╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═══╝╚═╝  ╚═══╝╚══════╝╚═╝  ╚═╝

                                   Website: cappriciosec.com

crlfi-scanner - CRLF injection scanner


[+] Starting CRLF injection scan for 1 target(s)...

Checking ===> http://localhost:8000/end/www.cappriciosec.com
Checking ===> http://localhost:8000/end/%0D%0ASet-Cookie:cappriciosec=cappriciosec

💸[Vulnerable] ======> http://localhost:8000/end
📸PoC-Url->$ http://localhost:8000/end/%0D%0ASet-Cookie:cappriciosec=cappriciosec

[+] Bot reported vulnerability for http://localhost:8000/end
[+] Saved 1 vulnerable URL(s) to output.txt

📂 Projektstruktur

crlfiscanner/
├── crlfiscanner.js
├── includes/
│   ├── help.js
│   ├── utils.js
│   ├── filereader.js
│   ├── validate.js
│   ├── scan.js
│   ├── bot.js
│   ├── db.js
│   ├── app.js
├── LICENSE
├── package.json

🛠️ Fehlerbehebung

• Invalid URL → Stellen Sie sicher, dass die URL mit http:// oder https:// beginnt.
• Either -u/--url or -l/--list is required. → geben Sie einen Eingabemodus an.
• Proxy-Fehler → Überprüfen Sie Proxy und Verbindung.

🎯 Anwendungsfälle

• Erkennen Sie CRLF-Injection-Schwachstellen automatisch
• Testen Sie Header-Injection und Response-Splitting
• Scannen Sie Endpunkte im großen Maßstab auf CRLFI-Probleme
• Unterstützen Sie Bug-Bounty-Recon-Workflows
• Unterstützen Sie manuelle Sicherheitstests mit validierten Ergebnissen

📬 Feedback

📧 [email protected]

📜 Lizenz

MIT-Lizenz

👨‍💻 Autor

KarthiTheHacker

• 🌐 https://karthithehacker.com
• 🐙 https://github.com/karthi-the-hacker

👨‍💻 Autor

KarthiTheHacker