CVE-2026-41940-POC

CVE-2026-41940 – cPanel/WHM 身份验证绕过 PoC 本仓库包含针对 CVE-2026-41940 的概念验证（PoC）漏洞利用代码，演示了通过 CRLF 注入和会话投毒在 cPanel/WHM 中实现的多步骤身份验证绕过。 免责声明： 此代码仅用于教育和授权安全测试。请勿将其用于您不拥有或未经明确许可测试的系统。 概述 此 PoC 复现了基于 Hadrian 和 watchTowr 观察到的技术所构建的真实漏洞利用链。 该漏洞允许攻击者： 通过 CRLF 注入注入任意会话数据 投毒服务器端会话文件 绕过身份验证 获得对 WHM API 的 root 级访问权限...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel 远程代码执行漏洞利用...

CVE-2026-41940-Linux

CVE-2026-41940 — WHM/cPanel 漏洞利用工具 Linux ⚠️ 免责声明： 此工具仅适用于授权的渗透测试和教育目的 。未经明确书面许可，使用此工具对系统进行攻击是非法的 。开发者对任何滥用或造成的损害概不负责。 📌 描述 CVE-2026-41940 是一个针对运行在端口 2087 上的 WHM（WebHost Manager）/ cPanel 服务器漏洞的利用工具。该工具具有基于 PyQt5 构建的图形用户界面（GUI），专为 Linux 系统设计。 目标： WHM / cPanel 服务器 端口： 2087 界面： 图形界面（PyQt5） 语言： Python ...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 插件漏洞审计器 本仓库包含一个本地安全合规与审计工具，用于检测受 CVE-2026-48172 影响的 LiteSpeed User-End cPanel 插件的存在漏洞的安装。 该项目的目标是帮助系统管理员和安全工程师在恶意利用发生之前识别并修复资产。 🔍 漏洞概述 CVE ID ：CVE-2026-48172 严重级别 ：9.8 严重 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 弱点 ：CWE-266（权限分配错误） 受影响组件 ：LiteSpeed User-End...

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4（严重） | CWE-89: SQL 注入 | NVD 已认证的 cPanel 用户 → 通过数据库重命名，以 MySQL root 身份执行任意 SQL。 cPanel 在以 root 身份执行重命名操作时，不当保留了用户的会话 sqlmode（ANSIQUOTES）——数据库名中的反引号可逃逸出标识符并注入 SQL。 root@kitploit: name: db; GRANT ALL ON . TO 'rce'@'%' IDENTIFIED BY 'pwned!'; -- 快速开始（Docker 实验环境）...

CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

cPanelScanner

🔍 cPanel 扫描器 一款用 Go 编写的高性能多线程 cPanel 检测工具。它可扫描 IP 地址、CIDR 范围或文件中的目标列表，以识别运行在 2082、2083 和 2087 端口上的 cPanel 服务。 ✨ 功能 多线程扫描 — 可配置并发数 CIDR 支持 — 扫描整个子网 文件输入 — 从文件加载目标，每行一个 输出保存 — 将检测到的 URL 保存到文件 cPanel 检测 — 检查响应头、标题、内容及常见路径 进度条 — 实时可视化反馈 彩色输出 — 由 pterm 驱动，呈现美观的终端输出 ⚠️ 免责声明 本工具仅用于教育目的 和经授权的安全评估 。...

CVE-2023-29489

CVE-2023-29489 Cpanel 中的批量扫描漏洞 XSS KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pkg...

cPanel-CVE-2023-29489

cPanel CVE-2023-29489 的 POC XSS载荷...

CVE-2026-41940-Exploit-PoC

🛡️ CVE-2026-41940-Exploit-PoC - Test your cPanel server security easily This software provides a proof-of-concept tool to check systems for the CVE-2026-41940 vulnerability. This vulnerability affects cPanel and WHM installations. It allows bypass of authentication mechanisms through CRLF...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及随附脚本（exploit.py）仅用于教育目的、安全研究和经授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可进行测试的系统。 概述 exploit.py 是一个演示 cPanel 和 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用了 Basic 身份验证处理机制中的...

cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance : 自定义HTTP请求超时时间（默认：12秒）。 🛠️ 依赖要求 Python 3.7+ requests 包 📦 输出 可读的分步消息，涵盖检测和利用状态（含延迟）。 结构化的JSON报告，包括： 目标URL 漏洞状态 检测到的插件版本 提取的cPanel凭证（用户名、API密钥、主机名） 遇到的任何错误 示例输出： root@kitploit: "tool": "CVE-2025-12539-exploit", "description": "CVE-2025-12539 Exploit Scrip...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM 预认证 Root 绕过（通过会话文件 CRLF 注入） 面向防御者的技术深度剖析 1. 执行摘要 字段| 值 ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8（严重）— 网络 / 低复杂度 / 无需权限 / 无需用户交互 漏洞类别| 预认证 CRLF 注入 → 会话文件投毒 → 认证绕过 CWE| CWE-93（CRLF 序列未适当中和），更接近 CWE-117（日志/文件的输出未适当中和），因为注入的 CRLF 落在磁盘上的会话文件中，而非 HTTP 响应头 受影响产品|...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel Root SQL Execution Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse...