CRLFMap

CRLFMap é uma ferramenta para encontrar vulnerabilidades de Divisão HTTP (HTTP Splitting)

Por quê?

Eu queria escrever uma ferramenta em Go para concorrência
Eu queria poder fuzzar tanto parâmetros quanto caminhos

Instalação

go get github.com/ryandamour/crlfmap

Ajuda

Available Commands:
  help        Help about any command
  scan        A scanner for all your CRLF needs

Flags:
  -h, --help   help for crlfmap

Uso do `scan`

crlfmap scan --domains domains.txt --output results.txt

===============================================================
CRLFMap v0.0.1
by Ryan D'Amour @ryandamour 
===============================================================
           _  __                       
          | |/ _|                      
  ___ _ __| | |_ _ __ ___   __ _ _ __  
 / __| '__| |  _| '_ ' _  \/ _' | '_ \ 
| (__| |  | | | | | | | | | (_| | |_) |
 \___|_|  |_|_| |_| |_| |_|\__,_| .__/ 
                                | |    
                                |_|    

    v0.0.1                                
-----------------------
:: Domains    : domains.txt
:: Payloads   : payloads.txt
:: Threads    : 1
:: Output     : results.txt
:: User Agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36
:: Timeout    : 10
:: Delay      : 0
-----------------------
[+]http://localhost:3000/v1/%0AInjected-Header:CRLFInjecttest.json: is Vulnerable
[+]http://localhost:3000/v1/%20%0AInjected-Header:CRLFInjecttest.json: is Vulnerable

Contribuindo

Pull requests são bem-vindos. Para mudanças grandes, por favor abra uma issue primeiro para discutir o que você gostaria de alterar.

Certifique-se de atualizar os testes conforme necessário.

Licença

MIT

crlfmap

Mais Populares