cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 与 WHM 身份验证绕过 CVSS 10.0（严重）· 已确认野外利用 · 自动 Root 登录 📖 概述 cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过 。 一旦绕过成功，该工具会自动打开您的浏览器 （Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 身份验证绕过 针对 GNU inetutils-telnetd 中身份验证绕过漏洞的概念验证利用程序。 概述 CVE-2026-24061 是一个影响 inetutils-telnetd 版本 1.9.3 至 2.7 的严重身份验证绕过漏洞。它允许远程攻击者在无需提供任何凭据的情况下，在易受攻击的系统上获取 root shell。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-24061 受影响软件| GNU inetutils-telnetd 受影响版本| 1.9.3 – 2.7 漏洞类型|...

cpanel2shell-honeypot

cPanel2Shell 蜜罐 一个用 Rust 编写的蜜罐，用于模拟存在 CVE-2026-41940（cPanel2Shell 身份验证绕过）漏洞的 cPanel/WHM 实例。 概述 该蜜罐模拟了 cPanel2Shell 漏洞扫描器所使用的响应序列： 1. 返回带有必需逗号分隔格式的会话 Cookie 2. 将经过身份验证的请求重定向到会话令牌路径 3. 在令牌端点上提供 msgcode:expiredsession 标记 通过初始探测的攻击者会被引导至一个由内存虚拟文件系统支持的伪 bash shell 中。 功能特性 多端口监听（默认 2083/cPanel、2087/WHM...

CVE-2026-24061-Scanner

CVE-2026-24061 扫描器：GNU Inetutils Telnet 漏洞检测工具 CVE-2026-24061 扫描器 是一款基于 Bash 脚本的工具，用于对 GNU Inetutils 软件包中 telnetd 服务的 身份验证绕过 漏洞进行检测（侦察）和主动验证（主动漏洞利用检查）。 该漏洞允许攻击者通过 USER 环境变量进行 参数注入 ，从而在无需密码的情况下强制以 root 身份登录。 ⚠️ 警告： 此工具仅用于教育目的、内部安全审计和官方授权的红队行动。未经授权对非您所有的系统进行使用属于违法行为。 📋 功能特性 子网扫描：...

CVE-2026-6182-SQLI-auth

SQL 注入认证绕过 - 简单内容管理系统 PHP 描述 简单内容管理系统 PHP 的管理员登录页面存在 SQL 注入漏洞。user 参数在传入 SQL 查询之前未经过净化处理，允许未经认证的攻击者绕过认证并获得完整的管理员访问权限。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 认证绕过，可获得完整的管理员访问权限 受影响文件： /web/admin/login.php 受影响参数： user 攻击向量： 远程，未经认证 严重性： 严重 厂商 code-projects.org 产品 简单内容管理系统 PHP 版本 1.0 概念验证（PoC） 步骤 1 - 在 burp...

CVE-2026-30863-Exploit

CVE-2026-30863 – Validación de audiencia JWT en Parse Server Versiones afectadas Parse Server 8.6.10 y 9.5.0-alpha.11 Componentes vulnerables Adaptador de autenticación de Google GoogleAuthAdapter Adaptador de autenticación de Apple AppleAuthAdapter Adaptador de autenticación de Facebook...

cve-2026-33032-scanner

CVE-2026-33032 扫描器 用于 Nginx-UI MCP 端点认证绕过的非破坏性漏洞扫描器 漏洞概述 CVE-2026-33032 是 nginx-ui 的模型上下文协议（MCP）集成中的一个认证绕过漏洞。/mcpmessage 端点在提供所有 MCP 工具访问权限的同时缺少认证中间件，允许远程攻击者： 读取 nginx 配置和状态 创建/修改/删除 nginx 配置文件 重启或重新加载 nginx 服务 窃取敏感配置数据 注入恶意配置以进行流量拦截 根本原因 1. 认证不对称 ：/mcp 端点需要认证，但 /mcpmessage 不需要： root@kitploit:...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

CTT增强版Apache modauthdigest时序攻击 — CVE-2026-33006 🔥 概述 这是对CVE-2026-33006的收敛时间理论（CTT）增强，该漏洞是Apache HTTP Server modauthdigest组件（版本≤2.4.66）中基于时序的漏洞。 原始漏洞允许远程攻击者通过统计时序分析绕过Digest认证。 CTT增强版将其转变为33层时间级联时序攻击。...

CVE-2026-27944

CVE-2026-27944 POC：Nginx UI 未授权备份下载与仪表盘访问 本仓库包含针对 CVE-2026-27944 的增强型概念验证（POC）漏洞利用代码，该漏洞是 Nginx UI 中的一个严重漏洞。 该漏洞允许未授权攻击者通过 /api/backup 端点下载系统备份。此外，应用程序会在 X-Backup-Security HTTP 响应头中泄露 AES-256 加密密钥和 IV，使攻击者能够轻松解密下载的备份。 该增强型 POC 自动化了完整的攻击链：下载备份、解密其内容、提取配置机密（如 Node Secret 和 JWT...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372：GNU inetutils telnetd 权限提升漏洞 针对 CVE-2026-28372 的专业概念验证（PoC），该漏洞是 GNU inetutils telnetd（版本 ≤ 2.7）中发现的本地权限提升（LPE）漏洞。 技术摘要 该漏洞的产生原因是 telnetd 错误地将客户端控制的环境变量传递给 login1 进程。通过操纵 CREDENTIALSDIRECTORY 变量并插入一个 login.noauth 文件，非特权攻击者可以完全绕过身份验证，无需密码即可获得 root shell。 漏洞详情 CVE ID：CVE-2026-28372...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 漏洞分析报告 免责声明： 此漏洞利用程序仅为已退役的 HackTheBox 机器 "Principal" 开发。仅供教育目的使用。请勿将其用于您不拥有或未经明确许可测试的系统。 机器信息 字段| 详情 ---|--- 名称| Principal 平台| HackTheBox 难度| — 状态| 已退役 漏洞 — CVE-2026-29000 受影响的库： pac4j-jwt 5. 获得未授权访问权限 🛠️ PoC 使用方法 安装依赖...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd 中的严重远程身份验证绕过漏洞 🧠 概述 CVE-2026-24061 是一个影响 GNU InetUtils 中 telnetd 服务的严重漏洞。 该漏洞允许未经身份验证的远程攻击者通过利用传递给系统登录进程的环境变量处理不当，以 root 身份登录。 影响： 系统完全沦陷。 严重性： 🔥 严重 （CVSS 9.8） 🎯 受影响版本 GNU InetUtils telnetd 版本：1.9.3 → 2.7 如果您的系统上启用了 telnet 且运行的是这些版本，则存在漏洞风险。 💥 漏洞利用摘要 USER...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc 一个利用密码重置 API 绕过 SmaretMail 系统管理员账户认证的概念验证。 漏洞 该漏洞源于密码重置 API 中的认证绕过漏洞。force-reset-password 端点允许匿名请求，并且在重置系统管理员账户时未能验证现有密码或重置令牌。 系统管理员账户接管。 通过 SmarterMail 内置功能直接实现远程代码执行。 受影响版本 SmarterTools SmarterMail 版本低于 build 9511 PoC（由 watchtowr labs 提供） 该 PoC 非常简单： root@kitploit...

CVE-2026-30498

CVE-2026-30498 – CSRF 漏洞（AdminPanel 4.0） 概述 CVE 编号： CVE-2026-30498 （由 MITRE 保留） 发现者： Mehdi Ben Hamou AdminPanel 4.0 的 delete.php 端点存在跨站请求伪造（CSRF）漏洞。 该漏洞允许攻击者在未经用户同意的情况下，以已认证用户的身份触发敏感操作（文件删除）。 技术细节 该漏洞是由于缺少 CSRF 防护机制所致： 无 CSRF 令牌验证 无 Origin / Referer 验证 敏感操作通过 GET 请求 暴露 未验证用户意图...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass Vulnerability Detection Tool 📋 Project Overview This is an advanced detection tool for the GNU Inetutils Telnetd authentication bypass vulnerability CVE-2026-24061. This vulnerability has a CVSS score of 9.8, allowing attackers to obtain...

CVE-2021-32648

CVE-2021-32648 OctoberCMS 认证绕过 CVE-2021-32648 的概念验证代码...

cpanel-cve-2026-41940-ioc

Escáner de IOC para CVE-2026-41940 Script de detección para la omisión de autenticación en cPanel/WHM CVE-2026-41940 que afecta a todas las versiones de cPanel posteriores a la 11.40. Esta es una reescritura del script de detección de cPanel original con correcciones para falsos positivos y...

CVE-2026-24061-POC

CVE-2026-24061 漏洞实验环境 ⚠️ 警告 ：此环境存在故意漏洞。请勿将其暴露于不受信任的网络。 概述 存在漏洞的 GNU InetUtils telnetd（v2.5），用于测试 CVE-2026-24061 —— 通过参数注入实现的身份验证绕过。 快速开始 root@kitploit: 构建 sudo docker compose up -d 测试连接 telnet 127.0.0.1 利用 python3 exploit.py 127.0.0.1 测试账户 用户| 密码 ---|--- testuser| password root| toor 漏洞信息 字段| 值...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel 与 WHM 通过会话文件 CRLF 注入实现认证绕过 4 阶段利用链 · 交互式 WHM Shell · 对 1000 万+ 目标真正稳定 · 零内存占用 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重认证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分：...