The vulnerability of the backup and data restoration plugins on Acronis Backup software for computers and servers allows a hacker to escalate their privileges and execute arbitrary code. This vulnerability is present in programs like cPanel & WHM, Plesk.

The vulnerability of the backup and data restoration plugins on Acronis Backup software for computers and servers is related to improperly used standard permissions. Exploiting this vulnerability allows a malicious actor to increase their privileges and execute arbitrary code remotely...

The vulnerability of the EmailTrack component in the cPanel web hosting control panel allows a hacker to execute arbitrary code and gain full control over the server.

The vulnerability of the EmailTrack component in the cPanel web hosting control panel is related to the lack of security measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary code and gain full control over the server...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 認証バイパス 作成者: SilySec オリジナル研究: Sina Kheirkhah @SinSinology / watchTowr Labs 深刻度: 緊急 CVSS 9.8 種別: CRLFインジェクション → 認証バイパス → rootシェル 説明 CVE-2026-41940 は、cPanel/WHM における深刻な脆弱性であり、認証されていない攻撃者が cpsrvd の Basic 認証ハンドラにおける CRLF インジェクションを介して完全な root アクセスを取得することを可能にします。...

2026-41940-poc

CVE-2026-41940 - cPanel/WHM 認証バイパス CVSS 9.8 | CRLFインジェクションによる未認証のrootアクセス 使用方法 python3 cp.py -t cpanel.target.com 検出 python3 cp.py -t cpanel.target.com --exploit 悪用 @nickpaulsec...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940 を悪用するためのツールです。これは cPanel & WHM における重大な認証バイパス（CVSS 10.0）であり、認証されていない攻撃者が Authorization ヘッダーを介してサーバー側のセッションファイルに CRLF シーケンスを注入することで、root レベルの WHM アクセスを取得できるようにします — 認証情報は不要です。 仕組み CVE-2026-41940...

cve-2026-41940-PoC-Linux

CVE-2026-41940 PoC - Linux/Termux 対応 LinuxおよびTermux対応版のCVE-2026-41940 cPanel/WHM認証バイパスエクスプロイト。 インストール Termux（Android）の場合: root@kitploit: pkg update && pkg upgrade pkg install python3 python3-pip git git clone https://github.com/Xrzmodz444/cve-2026-41940-PoC-Linux cd cve-2026-41940-PoC-Linux pip...

CVE-2026-41940

CVE-2026-41940 A recente vulnerabilidade CVE-2026-41940 trouxe grande preocupação para administradores de servidores que utilizam cPanel/WHM. Trata-se de uma falha crítica que pode permitir o bypass de autenticação, possibilitando acesso indevido ao painel administrativo sem credenciais válidas...

CVE-2026-67401

CVE-2026-67401 cPanel EmailTrack 中的 SQL 注入漏洞。拥有邮件权限的已认证 cPanel 用户可通过 SQLite ATTACH DATABASE 以 root 身份写入任意文件。一次请求即可获得 root 权限。尚未在真实目标上测试，代码仅根据公开信息和基础 diff 对比拼凑而成。请作为研究人员自行尽职验证，尝试运行并提交 PR 修复。 影响 2026 年 9 月 8 日补丁之前的所有 cPanel/WHM 版本。 所需条件 目标服务器上拥有邮件权限的有效 cPanel 账户 Python 3、requests 库 若使用反弹 Shell...

CVE-2026-41940-Linux

CVE-2026-41940 — WHM/cPanel 漏洞利用工具 Linux ⚠️ 免责声明： 此工具仅适用于授权的渗透测试和教育目的 。未经明确书面许可，使用此工具对系统进行攻击是非法的 。开发者对任何滥用或造成的损害概不负责。 📌 描述 CVE-2026-41940 是一个针对运行在端口 2087 上的 WHM（WebHost Manager）/ cPanel 服务器漏洞的利用工具。该工具具有基于 PyQt5 构建的图形用户界面（GUI），专为 Linux 系统设计。 目标： WHM / cPanel 服务器 端口： 2087 界面： 图形界面（PyQt5） 语言： Python ...

cpanel-malware-cleaner-cve-2026

🚨 cPanel マルウェアクリーナー – CVE-2026-41940 修正ツール 最近の cPanel の脆弱性（CVE-2026-41940 を含む）によって引き起こされるマルウェア感染を検出、除去、防止するための、軽量かつ強力なセキュリティツールです。 🔥 特徴 マルウェア、ボットネット、ウェブシェルを検出・除去します cPanel & WHM のエクスプロイトに関連する脆弱性を修正します ワンコマンドで展開可能 🛡️ 修正対象 このツールは、以下を悪用する攻撃を軽減するために特別に設計されています： CVE-2026-41940（cPanel & WHM / WP2 の脆弱性）...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel Plugin Symlink Privilege Escalation ⚠️ WARNING This code is ONLY for educational purposes and authorized security testing. Unauthorized use against systems without explicit permission is ILLEGAL. 📋 Description CVE-2026-54420 is a symlink privilege escalation...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel 与 WHM EmailTrack SQL 注入 → Root RCE 针对 cPanel EmailTrack SQL 注入漏洞的 IOC 扫描器、检测工具包与修复指南 关键词： CVE-2026-67401、cPanel 漏洞利用、cPanel SQL 注入、WHM 漏洞、EmailTrack SQLi、cPanel root RCE、cPanel IOC 扫描器、cPanel 失陷评估、WHM 安全公告、cPanel 2026 补丁、cPanel 与 WHM 安全更新、虚拟主机漏洞、cPanel 权限提升、启用邮件的 cPanel...

cPanel-WHM-AuthBypass-Session-Checker

CVE-2026-41940 セッション検証ツール watchTowr CVE-2026-41940 認証バイパスエクスプロイトの付属ツールです。cPanel/WHM ターゲットに対してメインのエクスプロイトを実行した後、このスクリプトは複数のエンドポイント（HTML ページ、JSON API、WHM ターミナル）をテストして、注入されたセッションが実際に認証済みアクセスを許可するかどうかを検証し、セッション注入は成功するもののサーバーがパッチ適用済みであるターゲット（全エンドポイントで 403）と、docheckpasswhostmgrd バイパスが機能し root...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 인증 우회 작성자: Dr.Anach | 연락처: @dranach | 라이선스: MIT 개요 cpsrvd Basic 인증 핸들러의 CRLF 주입 → 인증 없는 WHM API 접근 → root 권한 RCE. v11.40 이후 모든 cPanel 버전이 영향을 받습니다. 공격 체인 | 단계| 요청 ---|---|--- 1| 세션 생성| GET /login/?user=root 2| CRLF 주입| Authorization: Basic — 비밀번호가 \r\n 페이로드를 포함 3| 캐시 승...

cpanelscanner

CpanelScanner CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: WHM Login）が含まれているかをチェックする Go 製 CLI ツールです。 その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。 一致が見つかった場合、解決された URL が whm.txt に追記されます。 特徴...

Exploit for Missing Authentication for Critical Function in Cpanel

CVE-2026-41940 ⚠ This tool is created solely for education...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 认证绕过 + Root 密码修改器 此脚本利用 cPanel/WHM 上的认证绕过漏洞（CVE-2026-41940），通过 CRLF 注入技术伪造管理员会话。成功利用后，脚本可在 WHM 中修改 root 用户的密码，并通过 Telegram 发送通知。 警告：仅用于对您拥有或已获得书面授权的系统进行安全测试。滥用此脚本进行非法访问违反法律。 📦 安装依赖（PIP） 此脚本需要 Python 3.6+ 和两个外部库。运行以下命令： pip install requests urllib3 requests – 用于发送灵活的 HT...

cve-2026-41940-tool

🚀 CVE-2026-41940 – cPanel & WHM / WP Squared 認証バイパス悪用ツール cPanel & WHM および WP Squared における重大な認証バイパス脆弱性（CVE-2026-41940）を検出 、一括スキャン 、悪用 するための包括的な Python ユーティリティです。 このツールは、マルチポートスマートスキャン、マルチスレッド、Google ダーク生成、対話型リモートコマンド実行（RCE）、構造化レポート出力を組み合わせています。 ⚠️ 警告 – このツールは認可された セキュリティテストおよび教育目的のみ を意図しています。...

Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks

Acronis has warned that a high-severity security flaw in its Backup plugin for cPanel and Web Host Manager WHM deployments has been exploited in the wild. The vulnerability, tracked as CVE-2026-87886 CVSS score: 7.8, is described as a case of local privilege escalation due to insecure file...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — cPanel & WHM 認証バイパス CVSS v3.1: 9.8 緊急 概要 CVE-2026-41940 は、cPanel & WHM における重大な認証バイパス脆弱性であり、認証されていない攻撃者がコントロールパネルへの完全な管理者アクセスを取得することを可能にします。この脆弱性は、公開から 24 時間以内に実環境で悪用され、脆弱なホストに対してランサムウェアが展開されました。これは、watchTowr の研究者によって発見され、公開されました。 技術的詳細 cPanel/WHM...