Lucene search
+L

4099 matches found

Kitploit
Kitploit
added 2026/09/06 6:06 a.m.7 views

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel en las versiones 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 es vulnerable a Reflected Cross-Site Scripting a través de una solicitud especialmente diseñada al ID de Llamada web cuando se muestra en la...

6.1CVSS6.7AI score0.65533EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/06 5:50 a.m.5 views

CVE-2023-29489

Introducción Se ha descubierto una vulnerabilidad de Cross-Site Scripting XSS reflejado explotable en ciertas versiones de cPanel, a la que se le asignó el CVE-2023-29489. Esta vulnerabilidad permite a los atacantes ejecutar código JavaScript arbitrario sin requerir autenticación. La vulnerabilid...

6.1CVSS6.6AI score0.65533EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/06 4:38 a.m.5 views

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

9.8CVSS8.5AI score0.98527EPSS
SaveExploits75References1
Kitploit
Kitploit
added 2026/09/06 4:01 a.m.7 views

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 cPanel/WHM A new vulnerability has been discovered in GNU Mailman 2.1.39, bundled with cPanel/WHM, allowing unauthenticated remote attackers to read arbitrary files on the server via a directory traversal flaw. 📌 Vulnerability Summary:...

7.5CVSS6.2AI score0.01345EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 3:39 a.m.4 views

CVE-2026-41940

CVE-2026-41940 - Explotación Masiva de Omisión de Autenticación en WHM/cPanel 📋 Descripción CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación en WHM/cPanel que permite a atacantes eludir la autenticación y obtener acceso root a un servidor sin credenciales válidas. La...

9.8CVSS8.4AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/06 3:08 a.m.3 views

xCrack Python Tools For Hackers

Enlace de descarga de TG: https://t.me/+0z9FapS4mBgyZjhl xCrack Herramienta de hacking en Python para hackers y spammers Requisitos: Python 3.x Probado en: Python 3.10.4 ► Sección de cPanel ◄ Comprobador masivo de cPanel activo Cargador masivo de cPanel a Shell Crackeador masivo de cPanel a SMTP...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 2:53 a.m.2 views

eximrce-CVE-2019-10149

eximrce Conexión simple de socket Python para probar si exim es vulnerable a CVE-2019-10149. El payload simplemente toca un archivo en /root/lweximtest. La salida será lenta dependiendo de la respuesta del servidor y de no saber cómo usar correctamente el módulo socket de Python. Me encantaría un...

10CVSS8.4AI score0.99961EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/09/06 2:09 a.m.7 views

CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentication Bypass Single & Multi-Target Disclaimer: This document and the associated script exploit.py are provided strictly for educational purposes, security research, and authorized penetration testing. Do not use this software against systems you do not own or d...

9.8CVSS8.4AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/06 1:41 a.m.7 views

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 Bypass de autenticación de cPanel/WHM - Generador de artefactos de detección Herramienta de generación de artefactos de detección del bypass de autenticación de cPanel/WHM Descripción Este generador de artefactos de detección verifica si cPanel/WHM es vulnerable a un reciente bypas...

9.8CVSS8.4AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/06 1:02 a.m.5 views

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - Exploit de Bypass de Autenticación en cPanel/WHM Edición cPanel & WHM - Inyección CRLF para Bypass de Autenticación y Secuestro Total de Sesión 📌 Descripción general Este exploit aprovecha CVE-2026-41940 , una vulnerabilidad crítica de bypass de autenticación en cPanel/WHM. Al...

9.8CVSS8.5AI score0.98527EPSS
SaveExploits173References4
Kitploit
Kitploit
added 2026/09/06 1:02 a.m.4 views

carina

Acerca de Carina Carina es una aplicación web utilizada para almacenar datos de webshell, servidores privados virtuales VPS y cPanel. Carina está diseñada para que no necesitemos almacenar datos de webshell, VPS o cPanel en "lugares extraños". Instalar Carina 1. $ git clone...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 12:39 a.m.6 views

cpanel_xss_2023

Sobre la Herramienta ⚒️ cpanelxss2023 es un script simple de Python diseñado para encontrar la vulnerabilidad CVE-2023-29489 y su explotabilidad en cpanel. Características ⚙️ Escaneo de CVE-2023-29489: Identifica y escanea la vulnerabilidad y explotación de CVE-2023-29489. Entrada de URL: Admite...

6.1CVSS6.7AI score0.65533EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/05 11:28 p.m.4 views

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 Critical unauthenticated RCE in cPanel & WHM. Four HTTP requests forge a root session via CRLF injection into the password field of a preauth session. No auth, no preconditions, every supported tier affected. Disclosed 2026-04-28 by Sina Kheirkhah / watchTowr Labs...

9.8CVSS8.4AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/05 10:51 p.m.7 views

cpanel2shell-scanner

cpanel2shell-scanner A high-fidelity scanner for the cPanel/WHM authentication bypass tracked as CVE-2026-41940. It identifies vulnerable hosts without producing the false-negatives common to public proofs-of-concept and detections, and without triggering the account lockout and root-IP-allowlist...

9.8CVSS8.5AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/05 9:45 p.m.7 views

CVE-2025-43920

CVE-2025-43920: Inyección de Comandos a través del Asunto del Correo Electrónico en GNU Mailman 2.1.39 Paquete cPanel/WHM Descubierto por: Firudin Davudzada y Musazada Aydan Fecha de Divulgación: Abril de 2025 CVE ID: CVE-2025-43920 Severidad: 5.4 Medio CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:...

8.1CVSS5.8AI score0.00562EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 8:29 p.m.5 views

CVE-2026-41940

🔥 CVE-2026-41940 – Bypass de Autenticación en cPanel y WHM ⚡ Root sin Autenticación – Inyección CRLF en Archivo de Sesión ⚡ “Un solo exploit para dominarlos a todos.” 🧠 El Exploit en Resumen root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ Etapa 1 ── Generar una...

9.8CVSS8.5AI score0.98527EPSS
SaveExploits75References2
Kitploit
Kitploit
added 2026/09/05 8:08 p.m.3 views

CVE-2025-48703

🛡️ CVE-2025-48703 - Ejecución Remota de Código RCE en cPanel File Manager 📌 Descripción CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código RCE en el módulo filemanager de un panel de control de hosting web por ejemplo, cPanel. Ocurre debido a manejo de entrada sin desinfección en l...

9CVSS8.4AI score0.99655EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/05 6:52 p.m.3 views

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticación de cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

9.8CVSS8.4AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/05 6:34 p.m.4 views

CVE-2026-41940_exploit

============================================================================= CVE-2026-41940 - cPanel & WHM Authentication Bypass Exploit Vulnerability: Session-file manipulation through CRLF injection in cpsrvd's HTTP Basic authentication handler CVE: CVE-2026-41940 CVSS: 9.8 Critical CWE: CWE-9...

9.8CVSS8.4AI score0.98527EPSS
SaveExploits75
Kitploit
Kitploit
added 2026/09/05 6:27 p.m.1 views

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit CVE-2026-41940 / nuclear.x86 — Kit de seguridad completo para servidores cPanel infectados. Dos scripts — una auditoría completa y una limpieza automática con Imunify360. Funciona tanto en licencias originales como en licencias...

9.8CVSS8.3AI score0.98527EPSS
SaveExploits75
Rows per page
Query Builder