cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940 y la campaña del botnet nuclear.x86. Qué es esto El 28 de abril de 2026 , cPanel reveló una vulnerabilidad de omisión de autenticación pre-autenticación CVE-2026-4194...

CVE-2026-41940-Exploit-PoC

POC del Exploit CVE-2026-41940 1. Ejecuta el script del exploit y especifica el objetivo root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. Captura la sesión y reprodúcela en Burp Suite Copia el valor de whostmgrsession generado por el script Abre la URL objetivo en el...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel Authentication Bypass Research Tool This repository contains a Proof-of-Concept PoC script based on the authentication bypass chain for cPanel/WHM via the whostmgrsession cookie and HTTP headers. After a successful compromise, the script changes the root password and...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 Detection & Verification Overview This tool detects cPanel/WHM instances vulnerable to CVE-2026-41940 , a critical authentication bypass discovered by watchTowr Labs. The vulnerability allows an unauthenticated attacker to gain root access to WHM via a CRLF injection in the session...

CVE-2026-41940

CVE-2026-41940 Una herramienta de investigación de seguridad para detectar y analizar servicios cPanel/WHM y su comportamiento de autenticación. Diseñada únicamente para pruebas autorizadas y fines educativos. Escáner de Seguridad cPanel Herramienta de Investigación Este proyecto es una herramien...

cve-checker-2026

CVE Checker 2026 Escáner de vulnerabilidades multi-OS para: CVE-2026-31431 — Fallo en crypto/algifaead del kernel Linux CVE-2026-41940 — Bypass de autenticación en cPanel & WHM CVSS 9.8 Sistemas Operativos Soportados...

cPanel-CVE-2026-41940-Scanner

Escáner cPanel-CVE-2026-41940 Esta herramienta de seguridad de alto rendimiento está diseñada para identificar y explotar CVE-2026-41940 , una vulnerabilidad crítica de inyección CRLF en cPanel y WHM. Automatiza todo el proceso, desde el descubrimiento en Shodan hasta la creación de tokens...

sorry-ransomware-analysis

Análisis del Ransomware Sorry Campaña CVE-2026-41940 cPanel Paquete público de IOCs, reglas YARA, scripts forenses y metodología de análisis para la familia del ransomware "Sorry" extensión .sorry que surgió a finales de abril de 2026, propagado mediante la omisión de autenticación cPanel/WHM...

CVE-2026-41940-Detection

Detección de CVE-2026-41940 Reglas de detección y esquemas de registro para la omisión de autenticación en cPanel/WHM CVE-2026-41940, por Unfold Security. Entrada de blog: Exploit de cPanel — CVE-2026-41940 Estructura root@kitploit: ├── cpanelcve202641940malget.yml Regla SIGMA — detecta la...

cpanel-pwn

cpanel-pwn cPanel/WHM security testing toolkit. Implements the CVE-2026-41940 CRLF injection authentication bypass and post-exploitation privilege pivoting. Tools Script| Purpose ---|--- cpanelexploit.py| CVE-2026-41940: CRLF injection → WHM auth bypass → root access CVE-2026-41940 Type: CRLF...

CVE-2026-41940---cPanel-WHM-check

Archivos de Verificación de Sesiones IOC Resumen iocchecksessionsfiles.sh es un script de detección proporcionado por cPanel, referenciado en el aviso de seguridad oficial de cPanel: Seguridad: CVE-2026-41940 - Actualización de Seguridad de cPanel & WHM / WP2 28/04/2026 El script se utiliza para...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y 2087 están abiertos portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y...

tool-29489

Tool-29489 Overview 🔍: This tool is used to identify URLs with CVE-2023-29489 vulnerability. The tool uses payloads to identify the bug. Help menu of tool-29489: python main.py help URL inputfile outputfile -h or --help : To display help options. -u or --url : To input URL to check. -i or --input...

cpanel-forensics

cPanel/WHM Forensics after CVE-2026-41940 Bash script for checking a server after the CVE-2026-41940 vulnerability CVSS 9.8. For 64 days attackers had root access without a password — the patch does not remove what has already been planted inside. Usage root@kitploit: sudo bash cpanelforensics.sh...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Bypass de autenticación en cPanel y WHM CVSS 10.0 Crítico · Confirmado en la naturaleza · Inicio de sesión root automático 📖 Descripción general cPanelCVE es un exploit de prueba de concepto para CVE-2026-41940, una vulnerabilidad crítica de inyección CRLF en archivos...

Security-CVE-2026-41940-cPanel-WHM-WP2

Este repositorio no tiene un README...

cPanelWHM-AuthBypass

Herramienta de Escaneo y Explotación de Bypass de Autenticación cPanel/WHM Herramienta de línea de comandos en Go reescrita a partir del PoC en Python de watchTowr, utilizada para detectar y explotar la vulnerabilidad de bypass de autenticación CVE-2026-41940 en cPanel/WHM. Resumen de la...