CRLFMap

CRLFMap ist ein Tool zum Auffinden von HTTP-Splitting-Schwachstellen

Warum?

Ich wollte ein Tool in Golang für Parallelität schreiben
Ich wollte sowohl Parameter als auch Pfade fuzzen können

Installation

go get github.com/ryandamour/crlfmap

Hilfe

Available Commands:
  help        Help about any command
  scan        A scanner for all your CRLF needs

Flags:
  -h, --help   help for crlfmap

`scan` Verwendung

crlfmap scan --domains domains.txt --output results.txt

===============================================================
CRLFMap v0.0.1
by Ryan D'Amour @ryandamour 
===============================================================
           _  __                       
          | |/ _|                      
  ___ _ __| | |_ _ __ ___   __ _ _ __  
 / __| '__| |  _| '_ ' _  \/ _' | '_ \ 
| (__| |  | | | | | | | | | (_| | |_) |
 \___|_|  |_|_| |_| |_| |_|\__,_| .__/ 
                                | |    
                                |_|    

    v0.0.1                                
-----------------------
:: Domains    : domains.txt
:: Payloads   : payloads.txt
:: Threads    : 1
:: Output     : results.txt
:: User Agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36
:: Timeout    : 10
:: Delay      : 0
-----------------------
[+]http://localhost:3000/v1/%0AInjected-Header:CRLFInjecttest.json: is Vulnerable
[+]http://localhost:3000/v1/%20%0AInjected-Header:CRLFInjecttest.json: is Vulnerable

Mitwirken

Pull-Requests sind willkommen. Bei größeren Änderungen bitte zuerst ein Issue eröffnen, um zu besprechen, was geändert werden soll.

Bitte stellen Sie sicher, dass die Tests entsprechend aktualisiert werden.

Lizenz

MIT

crlfmap

Beliebteste