47 matches found
cpanel2shell-scanner
cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...
CVE-2026-41940
░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...
CVE-2026-41940
TELEGRAM GROUP ADRESS: https://t.me/toolsandpoc...
CVE-2026-41940-Linux
このリポジトリには README がありません。...
Automated-scanner-CVE-2026-41940
CPANEL CVE EXPLOIT 英文 | فارسی 波斯语 ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝ ╚═══╝╚══════╝╚══════╝...
cve-2026-41940-PoC-Linux
CVE-2026-41940 PoC - Linux/Termux 対応 LinuxおよびTermux対応版のCVE-2026-41940 cPanel/WHM認証バイパスエクスプロイト。 インストール Termux（Android）の場合: pkg update && pkg upgrade pkg install python3 python3-pip git git clone https://github.com/Xrzmodz444/cve-2026-41940-PoC-Linux cd cve-2026-41940-PoC-Linux pip install -r...
CVE-2026-41940-next
このリポジトリには README がありません。...
cpanel-malware-cleaner-cve-2026
🚨 cPanel マルウェアクリーナー – CVE-2026-41940 修正ツール 最近の cPanel の脆弱性（CVE-2026-41940 を含む）によって引き起こされるマルウェア感染を検出、除去、防止するための、軽量かつ強力なセキュリティツールです。 🔥 特徴 マルウェア、ボットネット、ウェブシェルを検出・除去します cPanel & WHM のエクスプロイトに関連する脆弱性を修正します ワンコマンドで展開可能 🛡️ 修正対象 このツールは、以下を悪用する攻撃を軽減するために特別に設計されています： CVE-2026-41940（cPanel & WHM / WP2 の脆弱性）...
cPanel-CVE-2026-41940-Scanner
cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...
cve-2026-41940-scanner
🔒 LinkSecure - cPanel セキュリティスキャナー cPanel & WHM インフラストラクチャ向けエンタープライズグレードの脆弱性検出 機能 • インストール • 使用方法 • 法的免責事項 • 例 📋 目次 概要 脆弱性の概要 機能 インストール 使用方法 例 結果の解釈 修復 法的免責事項 責任ある開示 作者 🎯 概要 LinkSecure は、システム管理者やセキュリティチームが cPanel & WHM 環境における CVE-2026-41940 を検出するために設計された、倫理的で読み取り専用の脆弱性スキャナーです。...
POC_CVE-2026-41940
POCCVE-2026-41940 クイックスタート python3 pocCVE-2026-41940.py -h 使用例 1台のホストをスキャン python3 pocCVE-2026-41940.py -u https://target.example:2086 チェーン成功後にアカウントを一覧表示 python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list シェルコマンドを実行 python3 pocCVE-2026-41940.py -u https://target.example:208...
cPanel-WHM-CVE-2026-41940-AuthBypass
CVE-2026-41940 cPanel & WHM 認証バイパススキャナー ⚠️ 法的免責事項 本ツールは、認可されたセキュリティテストおよび教育目的のみで使用してください。利用者は現地の法令を遵守し、未認可のシステムへのスキャンは厳に禁止します。作者は不正使用によるいかなる責任も負いません。 🔥 脆弱性概要 項目| 詳細 ---|--- CVE ID| CVE-2026-41940 脆弱性名| cPanel & WHM セッションファイル CRLF インジェクション 深刻度| 🔴 CRITICAL CVSS 9.8 影響を受けるバージョン| cPanel & WHM...
sorry-ransomware-analysis
Sorry ランサムウェア解析（CVE-2026-41940 cPanel キャンペーン） 公開 IOC パック、YARA ルール、フォレンジックスクリプト、および解析手法をまとめたものです。 2026年4月下旬に出現し、cPanel/WHM の認証バイパス CVE-2026-41940 を介して拡散した 「Sorry」ランサムウェア （.sorry 拡張子）ファミリーを対象としています。 ⚠️ このランサムウェアによって暗号化されたファイルは、攻撃者の RSA-2048 秘密鍵なしでは復号できません 。身代金を支払わないでください。cPanel...
whmxploit---CVE-2026-41940
このリポジトリには README がありません。...
portscan-CVE-2026-41940
portscan-CVE-2026-41940 IP CIDR（おそらく入力として、コマンドラインまたはファイル）を受け取り、ポート2083と2087が開放されているかチェックします portscan-CVE-2026-41940 IP CIDR（おそらく入力として、コマンドラインまたはファイル）を受け取り、ポート2083と2087が開放されているかチェックします CIDRポートスキャナー（2083 & 2087） CVE-2026-41940用の軽量・マルチスレッドPythonスクリプトで、1つ以上のCIDR範囲をスキャンして、TCPポート2083 （cPanel SSL）と2087...
cpanelscanner
CpanelScanner CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: WHM Login）が含まれているかをチェックする Go 製 CLI ツールです。 その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。 一致が見つかった場合、解決された URL が whm.txt に追記されます。 特徴...
cpanel-cve-2026-41940-fix
cpanel-cve-2026-41940-fix CVE-2026-41940 および nuclear.x86 ボットネットキャンペーンを介して侵害された cPanel/WHM サーバー向けのワンショット検出・修復ツール。 これは何か 2026年4月28日 、cPanel は 11.40 以降のすべてのサポート対象 cPanel & WHM バージョン に影響する 事前認証 の認証バイパス脆弱性（CVE-2026-41940、CVSS 9.8）を開示しました。ポート 2087 への単一の HTTP リクエストにより、認証されていない攻撃者が user=root セッションを注入し、WH...
CVE-2026-41940-Exploit-PoC
CVE-2026-41940 エクスプロイト PoC 1. エクスプロイトスクリプトを実行し、ターゲットを指定する python3 exploit.py --target https://example.com:2087/ 2. セッションをキャプチャし、Burp Suiteでリプレイする スクリプトが生成した whostmgrsession の値をコピーする Burp SuiteのブラウザでターゲットURLを開く 各リクエスト内の whostmgrsession の値を、キャプチャした値に置き換える リクエストを転送する 3. 結果...
cpanel-forensics
CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー ld.so.preload によるルートキ...