CRLF Injection
CRLF Injection
Alexander Antipov
CRLF Injection (инъекция CRLF) – это вид атаки на компьютерные системы, при которой злоумышленник вставляет символы перевода строки (line feed, /r) и возврата каретки (line feed, /n) в веб-приложение или сервер. Это может привести к несанкционированным действиям, изменению данных или внедрению вредоносного кода.
цель обнаружена
«Мы слишком маленькие, чтобы нас атаковать»
— самая дорогая фраза в истории бизнеса.
Видят ли вас? →
CVE-2024-52875 открывает root-доступ к тысячам корпоративных брандмауэров
Лишь один неверный клик запускает необратимую цепочку компрометации.
Кибербандиты похищают SAML-токены из Cisco Secure Client
CRLF-инъекция может закончиться кражей вашей VPN-сессии.