Estoy buscando un entorno CRLF vulnerable. Hasta ahora he probado PHP y JSP.
En PHP 5.6, header te da una advertencia si intentas insertar una nueva línea:
<b>Warning</b>: Header may not contain more than a single header, new line detected in
En Java 1.8 + Tomcat 7.0.78, response.setHeader reemplaza los símbolos \r\n con espacios.
Entonces, ¿a partir de qué versión corrigieron Java y PHP la vulnerabilidad CRLF?
Dado que la inyección CRLF está directamente relacionada con los ataques de división de respuesta HTTP, le recomiendo que lea la pregunta que hice, here . La respuesta estuvo por encima de mis expectativas.
EDIT
Por algunas razones, necesitaba probar algunas inyecciones de encabezado de PHP hoy. @Anders tiene razón, el exploit que vinculé en el CVE es mucho más difícil de ejecutar que el exploit que se indica en su respuesta a continuación.
Para PHP, el registro de cambios en el manual para header dice lo siguiente:
5.1.2 Esta función ahora evita que se envíen más de un encabezado a la vez como protección contra los ataques de inyección de encabezado.