CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentication Bypass Single & Multi-Target Disclaimer: This document and the associated script exploit.py are provided strictly for educational purposes, security research, and authorized penetration testing. Do not use this software against systems you do not own or d...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticación de cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit CVE-2026-41940 / nuclear.x86 — Kit de seguridad completo para servidores cPanel infectados. Dos scripts — una auditoría completa y una limpieza automática con Imunify360. Funciona tanto en licencias originales como en licencias...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 认证绕过利用工具 漏洞：cpsrvd 的 HTTP Basic 认证处理器中存在通过 CRLF 注入进行会话文件操作 CVE: CVE-2026-41940 CVSS: 9.8（严重） CWE: CWE-93（CRLF 注入）/ CWE-306（缺少认证） 受影响： cPanel & WHM 版本低于： 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 端口：...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过扫描与利用工具 用于 CVE-2026-41940 的 cPanel/WHM 认证绕过扫描与利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用 。 使用本工具即表示您同意： 您只会测试自己拥有 或已获得明确书面授权 的系统。 您理解未经授权访问计算机系统是非法的 。 您对使用本工具的行为承担全部责任。 您不得再分发、修改或将本工具据为己有。 ❗ 作者不对因使用本工具而导致的任何滥用、非法活动、损害或法律后果负责 。 🎯 概述 CVE-2026-41940 是 cPanel/WHM...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT 英文 | فارسی 波斯语 root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过 本仓库包含一份英文的、经过编辑的报告，以及一个基于 Go 的验证工具，用于 CVE-2026-41940 —— cPanel/WHM 中由 Basic 认证处理的 CRLF 注入导致的认证绕过漏洞。 所有实时目标列表、资产导出、扫描结果文件、二进制文件和压缩包均已被有意排除在此仓库之外。公开示例使用仅用于文档占位的 192.0.2.10、198.51.100.20 和 cpanel.example.test。 内容 root@kitploit: CVE-2026-41940/ |-- README.md |-- docs/...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch Medida de parche temporal no oficial para la vulnerabilidad CVE-2026-41940 Puede utilizarse para defensa temporal Actualice a la versión oficial lo antes posible si las condiciones lo permiten Anuncio de seguridad de cPanel:...

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - Auditor de Vulnerabilidad del Plugin LiteSpeed para cPanel Este repositorio contiene una herramienta local de cumplimiento de seguridad y auditoría diseñada para detectar instalaciones vulnerables del Plugin LiteSpeed User-End para cPanel afectado por CVE-2026-48172. El objetivo ...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 Detection & Verification Overview This tool detects cPanel/WHM instances vulnerable to CVE-2026-41940 , a critical authentication bypass discovered by watchTowr Labs. The vulnerability allows an unauthenticated attacker to gain root access to WHM via a CRLF injection in the session...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

CVE-2026-41940-cPanel-WHM-Verification-Tool

Herramienta de Verificación de CVE-2026-41940 para cPanel & WHM Este repositorio contiene un script de verificación en Python para CVE-2026-41940, una vulnerabilidad crítica de omisión de autenticación divulgada en cPanel & WHM. Este proyecto está destinado únicamente a la validación defensiva...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...