CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 认证绕过（单目标与多目标） 免责声明： 本文档及关联脚本 exploit.py 仅供教育目的、安全研究和授权的渗透测试使用。请勿将此软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel & WHM 中认证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未经认证的攻击者通过 CRLF 注入漏洞将 root 会话注入守护进程缓存，最终无需有效凭据即可获得 root 级别的 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用基本认证处理机制中的...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 认证绕过 - 检测工件生成器 cPanel/WHM 认证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在近期披露的认证绕过漏洞。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | ...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 和 WHM 中的严重未认证 RCE。 四个 HTTP 请求即可通过向预认证会话的密码字段注入 CRLF 来伪造 root 会话。 无需认证、无需任何前置条件，所有受支持的版本分支均受影响。 由 Sina Kheirkhah 于 2026-04-28 披露 / watchTowr Labs。 快速入门 · ioc-scan · mitigate · remote-probe · 受影响版本 · 优先级顺序 !IMPORTANT 112、114、116、120、122、128 分支没有供应商补丁。 这些...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit CVE-2026-41940 / nuclear.x86 — Kit de seguridad completo para servidores cPanel infectados. Dos scripts — una auditoría completa y una limpieza automática con Imunify360. Funciona tanto en licencias originales como en licencias...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 认证绕过利用工具 漏洞：cpsrvd 的 HTTP Basic 认证处理器中存在通过 CRLF 注入进行会话文件操作 CVE: CVE-2026-41940 CVSS: 9.8（严重） CWE: CWE-93（CRLF 注入）/ CWE-306（缺少认证） 受影响： cPanel & WHM 版本低于： 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 端口：...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass de Root en Pre-Autenticación en cPanel y WHM mediante Inyección CRLF en Archivos de Sesión Un análisis técnico profundo orientado a defensores 1. Resumen ejecutivo Campo| Valor ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Crítico — Red / Complejidad Baja / Sin Privilegios...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及随附脚本（exploit.py）仅用于教育目的、安全研究和经授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可进行测试的系统。 概述 exploit.py 是一个演示 cPanel 和 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用了 Basic 身份验证处理机制中的...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过扫描与利用工具 用于 CVE-2026-41940 的 cPanel/WHM 认证绕过扫描与利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用 。 使用本工具即表示您同意： 您只会测试自己拥有 或已获得明确书面授权 的系统。 您理解未经授权访问计算机系统是非法的 。 您对使用本工具的行为承担全部责任。 您不得再分发、修改或将本工具据为己有。 ❗ 作者不对因使用本工具而导致的任何滥用、非法活动、损害或法律后果负责 。 🎯 概述 CVE-2026-41940 是 cPanel/WHM...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT Inglés | فارسی Persa root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过 本仓库包含一份英文的、经过编辑的报告，以及一个基于 Go 的验证工具，用于 CVE-2026-41940 —— cPanel/WHM 中由 Basic 认证处理的 CRLF 注入导致的认证绕过漏洞。 所有实时目标列表、资产导出、扫描结果文件、二进制文件和压缩包均已被有意排除在此仓库之外。公开示例使用仅用于文档占位的 192.0.2.10、198.51.100.20 和 cpanel.example.test。 内容 root@kitploit: CVE-2026-41940/ |-- README.md |-- docs/...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch 针对CVE-2026-41940漏洞的非官方的临时修补措施 可用于临时防御 请在条件许可的情况下尽快升级为官方正式版本 cPanel安全公告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 关于此漏洞的详细信息，请访问此网站...

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 插件漏洞审计器 本仓库包含一个本地安全合规与审计工具，用于检测受 CVE-2026-48172 影响的 LiteSpeed User-End cPanel 插件的存在漏洞的安装。 该项目的目标是帮助系统管理员和安全工程师在恶意利用发生之前识别并修复资产。 🔍 漏洞概述 CVE ID ：CVE-2026-48172 严重级别 ：9.8 严重 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 弱点 ：CWE-266（权限分配错误） 受影响组件 ：LiteSpeed User-End...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 检测与验证 概述 该工具用于检测存在 CVE-2026-41940 漏洞的 cPanel/WHM 实例 ，这是一个由 watchTowr Labs 发现的严重身份验证绕过漏洞。该漏洞允许未认证的攻击者通过会话文件中的 CRLF 注入获取 WHM 的 root 访问权限。 此脚本是一个概念验证检测工具。 它不会 ： 利用或修改目标系统。 创建后门或持久化访问。 存储或窃取凭据。 它仅执行漏洞链的前四个阶段，以验证服务器是否存在漏洞，然后报告结果。 重要提示：合法与道德使用 仅可对您拥有或已获得明确书面授权测试的服务器运行此工具。...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...