CRLFMap

CRLFMap HTTP Splitting कमजोरियों का पता लगाने के लिए एक उपकरण है

क्यों?

मैं concurrency के लिए Golang में एक टूल लिखना चाहता था
मैं दोनों पैरामीटर और पथ को फ़ज़ करने में सक्षम होना चाहता था

स्थापना

go get github.com/ryandamour/crlfmap

सहायता

Available Commands:
  help        Help about any command
  scan        A scanner for all your CRLF needs

Flags:
  -h, --help   help for crlfmap

`scan` उपयोग

crlfmap scan --domains domains.txt --output results.txt --slack-webhook "https://hooks.slack.com/services/XXX/YYYZZZ"

===============================================================
CRLFMap v0.0.1
by Ryan D'Amour @ryandamour 
===============================================================
           _  __                       
          | |/ _|                      
  ___ _ __| | |_ _ __ ___   __ _ _ __  
 / __| '__| |  _| '_ ' _  \/ _' | '_ \ 
| (__| |  | | | | | | | | | (_| | |_) |
 \___|_|  |_|_| |_| |_| |_|\__,_| .__/ 
                                | |    
                                |_|    

    v0.0.1                                
-----------------------
:: Domains    : domains.txt
:: Payloads   : payloads.txt
:: Threads    : 1
:: Output     : results.txt
:: User Agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36
:: Timeout    : 10
:: Delay      : 0
-----------------------
[+]http://localhost:3000/v1/%0AInjected-Header:CRLFInjecttest.json: is Vulnerable
[+]http://localhost:3000/v1/%20%0AInjected-Header:CRLFInjecttest.json: is Vulnerable

योगदान

पुल अनुरोधों का स्वागत है। बड़े बदलावों के लिए, कृपया पहले एक issue खोलें ताकि आप जो बदलना चाहते हैं उस पर चर्चा की जा सके।

कृपया सुनिश्चित करें कि आपने उपयुक्त परीक्षणों को अपडेट किया है।

लाइसेंस

MIT

प्रायोजक

alt text

crlfmap

सबसे लोकप्रिय