CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 検出・検証ツール 概要 このツールは、watchTowr Labs によって発見された重大な認証バイパス脆弱性 CVE-2026-41940 の影響を受ける cPanel/WHM インスタンス を検出します。この脆弱性により、認証されていない攻撃者がセッションファイルへの CRLF インジェクションを介して WHM への root アクセスを取得できる可能性があります。 このスクリプトは概念実証（PoC）の検出ツールです。 以下のことは行いません ： 対象システムの悪用や改変 バックドアや永続的アクセスの作成 認証情報の保存や外部送信...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHMに影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性 CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 cPanel & WHM の CVE-2026-41940 （2026年4月に発見された重大な認証バイパス脆弱性）を検出するために設計された、高性能・マルチスレッドのセキュリティ監査ツールです。 このツールは、HTTPヘッダーにおける CRLFインジェクション 技術を活用して、cPanelサービスデーモン（cpsrvd）が不正なrootアクセスに対して脆弱かどうかを識別します。 主な機能 動的ポート検出 : ポートが指定されていない場合、標準的なcPanel/WHMポート（2082、2083、2086、2087）を自動的にプローブします...

CVE-2026-41940-Detection

CVE-2026-41940 検出 cPanel/WHM 認証バイパス（CVE-2026-41940）の検出ルールとログスキーマ（Unfold Security 提供）。 ブログ記事: cPanel Exploit — CVE-2026-41940 構成 root@kitploit: ├── cpanelcve202641940malget.yml SIGMA ルール — CRLF インジェクションリクエストを検出 ├── cpanelsessionmalauthorization.yml SIGMA ルール — 事前ログインなしのセッション使用を検出 ├── Schemas/ │ ├─...

CVE-2026-41940

CVE-2026-41940 自動エクスプロイト 概要 CVE-2026-41940 は、cPanel/WHM を標的とした概念実証（PoC）エクスプロイトです。 このエクスプロイトは、CRLFインジェクションを利用してセキュリティトークンを漏洩させ、WHMインターフェースへのルートレベルのアクセスを取得する認証不要の認証バイパス を実証します。これにより、ルートパスワードの変更などの操作が可能になります。 免責事項: このPoCは教育目的のみです。許可なくシステムに対して使用しないでください。 機能 ホスト名の自動検出 :...

cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 エクスプロイト PoC – cPanel & WHM 認証バイパス 作成者: Ishan Oshada | GitHub ⚠️ 認可されたセキュリティテスト専用です。無断使用は違法です。 📋 目次 脆弱性の概要 エクスプロイトチェーン 機能 インストール クイックスタート 使用例 エクスプロイト後のアクション 対話型シェルコマンド urls.txt による一括スキャン 出力例 オプションリファレンス 影響を受けるバージョン 全プラットフォーム向けビルド FAQとトラブルシューティング 免責事項 作成者 脆弱性の概要 CVE-2026-41940 は、cPane...

-cve-2021-45232

近日、https://Hellofhackers.com で完全な記事を公開予定です...

CVE-2026-40175-poc

CVE-2026-40175 — Axios CRLFインジェクション / HTTPリクエストスマグリング PoC 概要 Axios HTTPクライアント=1.0.0 1.15.0、0.31.0のAxiosHeaders.setがヘッダー値内の \r\nを検証しないために発生するCRLFインジェクション 脆弱性。 攻撃者が別のPrototype Pollutionlodash、qsなどと連携するか、直接ヘッダーにCRLFを注入すると、 nginxオープンプロキシのような中間レイヤーを介して任意の内部サーバーへのSSRF が可能になる。...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel 認証バイパス調査ツール このリポジトリには、cPanel/WHM （whostmgrsession クッキーとHTTPヘッダーを介した）認証バイパスチェーンに基づく概念実証（PoC）スクリプトが含まれています。このスクリプトは、侵入成功後にrootパスワードを変更し、結果をファイルに書き込みます。 法的免責事項 このソフトウェアは、明示的な許可があるシステム （自身のラボ環境、契約済みペネトレーションテスト、ベンダー承認済みのセキュリティテスト）でのみ使用してください。無許可のアクセスは、ほとんどの国で犯罪...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 与 WHM 身份验证绕过 CVSS 10.0（严重）· 已确认野外利用 · 自动 Root 登录 📖 概述 cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过 。 一旦绕过成功，该工具会自动打开您的浏览器 （Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor これはMailpitのSMTPサーバーにおけるCRLFインジェクション — 古典的なデータ破損の脆弱性です。しかしCTTの観点では、これは単なるバグではありません。位相再構築の機会なのです。 CVE-2026-23829 root@kitploit: CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — 新物理の証明 --- ⚡ TL;DR...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool watchTowr の Python PoC を Go で書き直したコマンドラインツールで、CVE-2026-41940 cPanel/WHM 認証バイパス脆弱性の検出と悪用を行います。 脆弱性の概要 CVE-2026-41940 は cPanel/WHM の認証バイパス脆弱性で、攻撃チェーンは CRLF インジェクションを Basic Auth ヘッダーに仕込み、セキュリティトークンを漏洩させて WHM root 権限を取得します。 4 段階の攻撃チェーン： 1. 事前認証 — /login/...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel 与 WHM 通过会话文件 CRLF 注入实现认证绕过 4 阶段利用链 · 交互式 WHM Shell · 对 1000 万+ 目标真正稳定 · 零内存占用 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重认证绕过漏洞。该漏洞允许未认证的远程攻击者通过 Authorization HTTP 头向会话文件注入 CRLF 序列，从而获得 root 级别的 WHM 访问权限——无需任何有效凭据。 CVSS 评分：...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 認証バイパス 作成者: SilySec オリジナル研究: Sina Kheirkhah @SinSinology / watchTowr Labs 深刻度: 緊急 CVSS 9.8 種別: CRLFインジェクション → 認証バイパス → rootシェル 説明 CVE-2026-41940 は、cPanel/WHM における深刻な脆弱性であり、認証されていない攻撃者が cpsrvd の Basic 認証ハンドラにおける CRLF インジェクションを介して完全な root アクセスを取得することを可能にします。...

2026-41940-poc

CVE-2026-41940 - cPanel/WHM 認証バイパス CVSS 9.8 | CRLFインジェクションによる未認証のrootアクセス 使用方法 python3 cp.py -t cpanel.target.com 検出 python3 cp.py -t cpanel.target.com --exploit 悪用 @nickpaulsec...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon Streaming Server における HTTP レスポンスヘッダーインジェクション CRLF 脆弱性の概要...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...