cpanel2shell-scanner

cpanel2shell-scanner A high-fidelity scanner for the cPanel/WHM authentication bypass tracked as CVE-2026-41940. It identifies vulnerable hosts without producing the false-negatives common to public proofs-of-concept and detections, and without triggering the account lockout and root-IP-allowlist...

CVE-2026-41940-Linux

This repository does not have a README...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2026-41940

░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

cve-2026-41940-PoC-Linux

CVE-2026-41940 PoC - Linux/Termux 兼容版本 适用于 Linux 和 Termux 的 CVE-2026-41940 cPanel/WHM 身份验证绕过漏洞利用兼容版本。 安装 适用于 Termux（Android）： pkg update && pkg upgrade pkg install python3 python3-pip git git clone https://github.com/Xrzmodz444/cve-2026-41940-PoC-Linux cd cve-2026-41940-PoC-Linux pip install -r...

CVE-2026-41940-next

此存储库没有 README。...

cpanel-malware-cleaner-cve-2026

🚨 cPanel 恶意软件清理工具 – CVE-2026-41940 修复工具 一款轻量且强大的安全工具，用于检测、清除并预防由近期 cPanel 漏洞（包括 CVE-2026-41940 ）引发的恶意软件感染。 🔥 功能特性 检测并清除恶意软件、僵尸网络和 Web Shell 修复与 cPanel 及 WHM 漏洞相关的安全问题 一键部署 🛡️ 修复内容 该工具专门用于缓解利用以下漏洞的攻击： CVE-2026-41940（cPanel 与 WHM / WP2 漏洞） 通过 PHP 实现的远程代码执行（RCE） Web Shell 注入 📊 为何使用此工具？ 可在受感染服务器上即时生效...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner 这款高性能安全工具旨在识别并利用 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重 CRLF 注入漏洞。它自动化了从 Shodan 发现到管理令牌创建的整个过程。 主要功能 自动化 Shodan 发现 ：基于端口、国家和特定页面范围批量获取目标。 多线程引擎 ：支持可配置线程数的高速扫描。 持久化队列系统 ：使用 SQLite 存储待处理目标，确保机器人停止时不会丢失进度。 认证绕过与令牌创建 ：自动化 4 阶段漏洞利用，泄露会话令牌并生成 WHM API 令牌。 域名提取 ：成功进入后自动从 WHM...

cve-2026-41940-scanner

🔒 LinkSecure - cPanel 安全扫描器 面向 cPanel 与 WHM 基础设施的企业级漏洞检测 功能特性 • 安装 • 使用方法 • 法律声明 • 示例 📋 目录 关于 漏洞概述 功能特性 安装 使用方法 示例 理解扫描结果 修复建议 法律声明 负责任披露 作者 🎯 关于 LinkSecure 是一款符合道德规范的只读漏洞扫描器，专为系统管理员和安全团队设计，用于检测 cPanel 与 WHM 环境中的 CVE-2026-41940 漏洞。 与漏洞利用工具不同，LinkSecure 仅执行被动指纹识别...

POC_CVE-2026-41940

POCCVE-2026-41940 快速开始 python3 pocCVE-2026-41940.py -h 使用示例 扫描单个主机 python3 pocCVE-2026-41940.py -u https://target.example:2086 成功利用链后列出账户 python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 执行 shell 命令 python3 pocCVE-2026-41940.py -u https://target.example:2086 --action cmd...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel & WHM Authentication Bypass Scanner ⚠️ 法律免责声明 本工具仅限授权安全测试和教育目的使用。使用者需遵守所在地法律法规，严禁对未授权系统进行扫描。作者不对任何滥用行为负责。 🔥 漏洞概述 项目| 详情 ---|--- CVE ID| CVE-2026-41940 漏洞名称| cPanel & WHM Session File CRLF Injection 危害等级| 🔴 CRITICAL CVSS 9.8 影响版本| cPanel & WHM 11.110.0.97 / 11.118.0.63 /...

sorry-ransomware-analysis

Sorry 勒索软件分析（CVE-2026-41940 cPanel 攻击活动） 公开 IOC 包、YARA 规则、取证脚本及分析方法论，针对 2026 年 4 月下旬出现的 “Sorry”勒索软件 （.sorry 扩展名）家族，该家族通过 cPanel/WHM 身份验证绕过漏洞 CVE-2026-41940 传播。 ⚠️ 该勒索软件加密的文件在未获得攻击者 RSA-2048 私钥的情况下无法解密 。切勿支付赎金。请修补 cPanel、轮换所有凭据，并保留加密文件，以防日后有免费解密工具发布。 📝 完整技术文章（土耳其语）： 发布后将添加链接 本仓库内容 路径| 用途 ---|---...

whmxploit---CVE-2026-41940

此存储库没有 README。...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...

cpanelscanner

CpanelScanner CpanelScanner 是一款 Go 命令行工具，它从 stdin 读取主机，探测配置端口（默认 2087）上的 HTTPS 服务，并检查响应中是否包含配置的标记字符串（例如 WHM Login）。 其预期用途是识别暴露在互联网上的 cPanel/WHM 实例，以便在授权环境中针对 CVE-2026-41940（cPanel 与 WHM 身份验证绕过）进行测试。 如果找到匹配项，解析后的 URL 将追加到 whm.txt 中。 功能特性 使用可配置的工作线程数量进行并发扫描 通过 config.toml 实现配置驱动的探测行为 简单的 stdin...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 漏洞利用 POC 1. 运行漏洞利用脚本并指定目标 python3 exploit.py --target https://example.com:2087/ 2. 捕获会话并在 Burp Suite 中重放 复制脚本生成的 whostmgrsession 值 在 Burp Suite 的浏览器中打开目标 URL 将每个请求中的 whostmgrsession 值替换为你捕获的值 转发请求 3. 结果 如果成功利用，身份验证将被绕过。 💝 致谢 特别感谢 @watchtowrlabs 提供的原始研究和漏洞利用实现。本 PoC 是其工作的修改和扩展版本。...

cpanel-forensics

CVE-2026-41940 之后的 cPanel/WHM 取证 用于在 CVE-2026-41940（CVSS 9.8）漏洞之后检查服务器的 Bash 脚本。 攻击者在 64 天内无需密码即可获得 root 访问权限——补丁无法清除已经植入系统内部的内容。 运行 sudo bash cpanelforensics.sh 报告保存至 /tmp/forensicsreportДАТА.txt 检查内容 所有用户的 SSH authorizedkeys UID 为 0 的用户 通过 ld.so.preload 植入的 Rootkit 别名、PATH、命令替换 zsh/bash 自启动项...

CVE-2026-41940-MASS-EXPLOIT

此存储库没有 README。...

cPanel-WHM-AuthBypass-Session-Checker

CVE-2026-41940 会话验证工具 这是 watchTowr CVE-2026-41940 身份验证绕过漏洞利用工具的配套工具。在主漏洞利用程序针对 cPanel/WHM 目标运行后，此脚本通过测试多个端点（HTML 页面、JSON API、WHM 终端）来验证注入的会话是否确实授予了经过身份验证的访问权限，从而区分以下两种情况：会话注入成功但服务器已打补丁的目标（所有端点均返回 403），以及完全被入侵的目标（docheckpasswhostmgrd 绕过生效并实现 root 访问）。 PoC 结果 python3 checksession.py --target...