ethicalhackingplayground/crlfmapCRLFMap은 HTTP 스플리팅 취약점을 찾는 도구입니다.
CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다.
go get github.com/ryandamour/crlfmap
Available Commands:
help Help about any command
scan A scanner for all your CRLF needs
Flags:
-h, --help help for crlfmap
scan 사용법crlfmap scan --domains domains.txt --output results.txt
===============================================================
CRLFMap v0.0.1
by Ryan D'Amour @ryandamour
===============================================================
_ __
| |/ _|
___ _ __| | |_ _ __ ___ __ _ _ __
/ __| '__| | _| '_ ' _ \/ _' | '_ \
| (__| | | | | | | | | | | (_| | |_) |
\___|_| |_|_| |_| |_| |_|\__,_| .__/
| |
|_|
v0.0.1
-----------------------
:: Domains : domains.txt
:: Payloads : payloads.txt
:: Threads : 1
:: Output : results.txt
:: User Agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36
:: Timeout : 10
:: Delay : 0
-----------------------
[+]http://localhost:3000/v1/%0AInjected-Header:CRLFInjecttest.json: is Vulnerable
[+]http://localhost:3000/v1/%20%0AInjected-Header:CRLFInjecttest.json: is Vulnerable
풀 리퀘스트는 환영합니다. 주요 변경사항이 있는 경우, 먼저 이슈를 열어 변경하고자 하는 내용에 대해 논의해 주세요.
테스트도 적절히 업데이트해 주시기 바랍니다.