cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

CVE-2026-29205

creationtimestamp| type| source ---|---|--- 2026-05-14 02:35:45+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3mlrru23mbc2w 2026-05-14 10:42:50+00:00| seen| https://bsky.app/profile/infosecbot.bsky.social/post/3mlsn2zl2ax2o 2026-05-19 07:29:55+00:00| seen|...

CVE-2026-29205

Incorrect privileges management and insufficient path filtering allow to read arbitrary file on the server via the cpdavd attachment download endpoints...