xCrack Python Tools For Hackers

TG Download Link: https://t.me/+0z9FapS4mBgyZjhl xCrack Python Hacking Tool for Hackers And Spammers Requirements: Python 3.x Tested On: Python 3.10.4 ► cPanel Section ◄ Mass cPanel Active Checker Mass cPanel To Shell Uploader Mass cPanel To SMTP Cracker Mass cPanel To Webmail Cracker Mass cPanel...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticación de cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 Critical | CWE-89: SQL Injection | NVD Authenticated cPanel user → arbitrary SQL as MySQL root via database rename. cPanel improperly preserves the user's session sqlmode ANSIQUOTES when executing rename operations as root — a backtick in the database name breaks out ...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

cpanel2shell-scanner

cpanel2shell-scanner Un escáner de alta fidelidad para la omisión de autenticación de cPanel/WHM rastreada como CVE-2026-41940. Identifica hosts vulnerables sin producir los falsos negativos comunes en las pruebas de concepto y detecciones públicas, y sin activar el bloqueo de cuenta ni los...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

CVE-2026-48172

📚 Repositorio Educativo de Investigación en Seguridad Un repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados. ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de...

CVE-2025-48703

🛡️ CVE-2025-48703 - Ejecución Remota de Código RCE en cPanel File Manager 📌 Descripción CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código RCE en el módulo filemanager de un panel de control de hosting web por ejemplo, cPanel. Ocurre debido a manejo de entrada sin desinfección en l...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

CVE-2026-41940

CVE-2026-41940 - Explotación Masiva de Omisión de Autenticación en WHM/cPanel 📋 Descripción CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación en WHM/cPanel que permite a atacantes eludir la autenticación y obtener acceso root a un servidor sin credenciales válidas. La...

CVE-2026-41940_exploit

CVE-2026-41940 - Exploit de Omisión de Autenticación en cPanel & WHM Vulnerabilidad: Manipulación de archivos de sesión mediante inyección CRLF en el manejador de autenticación HTTP Basic de cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Crítico CWE: CWE-93 Inyección CRLF / CWE-306 Autenticación Ausente...

cPanelScanner

🔍 cPanel Scanner A fast, multi-threaded cPanel detection tool written in Go. It scans IP addresses, CIDR ranges, or target lists from a file to identify cPanel services running on ports 2082, 2083, and 2087. ✨ Features Multi-threaded scanning — configurable concurrency CIDR support — scan entire...

CVE-2026-41940

CVE-2026-41940: Bypass de autenticación en cPanel/WHM objetivo único y múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel en las versiones 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 es vulnerable a Reflected Cross-Site Scripting a través de una solicitud especialmente diseñada al ID de Llamada web cuando se muestra en la...

cPanel < 11.109.9999.116 - Cross-Site Scripting

An issue was discovered in cPanel before 11.109.9999.116. Cross Site Scripting can occur on the cpsrvd error page via an invalid webcall ID. id: CVE-2023-29489 info: name: cPanel 11.109.9999.116 - Cross-Site Scripting author: DhiyaneshDk,0xKayala severity: medium description: | An issue was...

CVE-2023-29489

CVE-2023-29489 La vulnerabilidad de seguridad está registrada en el sistema Common Vulnerabilities and Exposures CVE. Específicamente, esta vulnerabilidad está relacionada con cPanel, un popular software de gestión de hosting. Esta falla permite ataques de cross-site scripting XSS a través de...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal en GNU Mailman 2.1.39 cPanel/WHM Se ha descubierto una nueva vulnerabilidad en GNU Mailman 2.1.39, incluido con cPanel/WHM, que permite a atacantes remotos no autenticados leer archivos arbitrarios en el servidor a través de una falla de Directory Traversal. ...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit CVE-2026-41940 / nuclear.x86 — Kit de seguridad completo para servidores cPanel infectados. Dos scripts — una auditoría completa y una limpieza automática con Imunify360. Funciona tanto en licencias originales como en licencias...

eximrce-CVE-2019-10149

eximrce Conexión simple de socket Python para probar si exim es vulnerable a CVE-2019-10149. El payload simplemente toca un archivo en /root/lweximtest. La salida será lenta dependiendo de la respuesta del servidor y de no saber cómo usar correctamente el módulo socket de Python. Me encantaría un...