litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 Mitigation Toolkit Defensive remediation, auditing, and verification toolkit for CVE-2026-54420 affecting LiteSpeed cPanel Plugin in shared hosting environments using CloudLinux / CageFS. ⚠️ Security Notice This repository is intended for system administrators, hosting providers, an...

Local privilege escalation due to insecure file permissions

Exploitation of this vulnerability has been detected in the wild in limited, targeted attacks against Acronis Backup plugin for cPanel & WHM deployments...

cpanel-cve-41940-detector

cPanel IOC Detector for CVE-2026-41940 Read-only IOC detector for cPanel/WHM servers that may have been affected by CVE-2026-41940 and related post-compromise activity. The script helps an operator review .sorry ransomware indicators, MrRot13 Filemanager backdoor traces, suspicious cron entries,...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 缓解工具包 面向 CVE-2026-54420 的防御性修复、审计和验证工具包，该漏洞影响使用 CloudLinux / CageFS 的共享主机环境中的 LiteSpeed cPanel 插件 。 ⚠️ 安全声明 本仓库仅面向系统管理员、托管服务提供商以及防御性安全研究人员 。 不包含任何利用代码、攻击性工具或武器化概念验证。 关于 CVE-2026-54420 CVE-2026-54420 影响某些版本的 LiteSpeed cPanel 插件 / WHM 插件 ，在共享主机环境中可能导致符号链接处理被滥用。 在易受攻击的配置下，低权限用户（例如通过受感染...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch Medida de parche temporal no oficial para la vulnerabilidad CVE-2026-41940 Puede utilizarse para defensa temporal Actualice a la versión oficial lo antes posible si las condiciones lo permiten Anuncio de seguridad de cPanel:...

CVE-2026-67401

CVE-2026-67401 — Inyección SQL en EmailTrack de cPanel/WHM → RCE como root Prueba de concepto para CVE-2026-67401 , una vulnerabilidad crítica de inyección SQL en la funcionalidad EmailTrack de cPanel & WHM que permite a un usuario autenticado con privilegios relacionados con correo escribir...

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault es una herramienta web ligera en PHP diseñada para administradores de sistemas con el fin de añadir de forma segura nuevas credenciales de usuario a los archivos shadow en entornos de hosting compartido. Detecta automáticamente el formato de envejecimiento aging...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - Auditor de Vulnerabilidad del Plugin LiteSpeed para cPanel Este repositorio contiene una herramienta local de cumplimiento de seguridad y auditoría diseñada para detectar instalaciones vulnerables del Plugin LiteSpeed User-End para cPanel afectado por CVE-2026-48172. El objetivo ...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

CVE-2026-41940

CVE-2026-41940 | Detección de Bypass de Autenticación en cPanel/WHM ╔════════════════════════════════════════════════════════════════════════════╗ ║ cPanel/WHM Authentication Bypass - Detection Artifact Generator ║ ╚════════════════════════════════════════════════════════════════════════════╝ 📌...

CVE-2026-41940

CVE-2026-41940 Una herramienta de investigación de seguridad para detectar y analizar servicios cPanel/WHM y su comportamiento de autenticación. Diseñada únicamente para pruebas autorizadas y fines educativos. Escáner de Seguridad cPanel Herramienta de Investigación Este proyecto es una herramien...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · Escáner masivo · Listo para pipelines · Solo stdlib Descripción general cPanelSniper es un framework de explotación...

cve-checker-2026

CVE Checker 2026 Escáner de vulnerabilidades multi-OS para: CVE-2026-31431 — Fallo en crypto/algifaead del kernel Linux CVE-2026-41940 — Bypass de autenticación en cPanel & WHM CVSS 9.8 Sistemas Operativos Soportados...

CVE-2026-41940-AuthBypass-Detector

Detección y Verificación de CVE-2026-41940 Resumen Esta herramienta detecta instancias de cPanel/WHM vulnerables a CVE-2026-41940 , una omisión crítica de autenticación descubierta por watchTowr Labs. La vulnerabilidad permite que un atacante no autenticado obtenga acceso root a WHM mediante una...

CVE-2026-41940-cPanel-WHM-Verification-Tool

CVE-2026-41940 cPanel & WHM Verification Tool This repository contains a Python verification script for CVE-2026-41940, a critical authentication bypass vulnerability disclosed in cPanel & WHM. This project is intended for authorized defensive validation only. It is not intended for exploit...

cve-2026-41940-scanner

🔒 LinkSecure - Escáner de Seguridad para cPanel Detección de vulnerabilidades de nivel empresarial para infraestructura cPanel y WHM Características • Instalación • Uso • Legal • Ejemplos 📋 Tabla de Contenidos Acerca de Resumen de la Vulnerabilidad Características Instalación Uso Ejemplos...

cPanel-CVE-2026-41940-Scanner

Escáner cPanel-CVE-2026-41940 Esta herramienta de seguridad de alto rendimiento está diseñada para identificar y explotar CVE-2026-41940 , una vulnerabilidad crítica de inyección CRLF en cPanel y WHM. Automatiza todo el proceso, desde el descubrimiento en Shodan hasta la creación de tokens...

POC_CVE-2026-41940

POCCVE-2026-41940 Inicio rápido root@kitploit: python3 pocCVE-2026-41940.py -h Ejemplos de uso Escanear un host root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Listar cuentas tras una cadena exitosa root@kitploit: python3 pocCVE-2026-41940.py -u...

cPanel-WHM-CVE-2026-41940-AuthBypass

Escáner de Bypass de Autenticación CVE-2026-41940 cPanel & WHM ⚠️ Aviso Legal Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines educativos. El usuario debe cumplir con las leyes y regulaciones locales; está estrictamente prohibido escanear sistemas no...