cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

cpanel-forensics

cPanel/WHM Forensics after CVE-2026-41940 Bash script for checking a server after the CVE-2026-41940 vulnerability CVSS 9.8. For 64 days attackers had root access without a password — the patch does not remove what has already been planted inside. Usage root@kitploit: sudo bash cpanelforensics.sh...

CVE-2026-41940

TELEGRAM GROUP ADRESS: https://t.me/toolsandpoc...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT 英文 | فارسی 波斯语 root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

cpanel-cve-41940-detector

针对 CVE-2026-41940 的 cPanel IOC 检测器 用于可能受 CVE-2026-41940 及相关入侵后活动影响的 cPanel/WHM 服务器的只读 IOC 检测器。 该脚本可帮助操作员审查 .sorry 勒索软件指标、MrRot13 Filemanager 后门痕迹、可疑的 cron 条目、SSH 密钥变更、回调痕迹以及 cPanel 日志异常。 从这里开始 Ping7 资源 所有 GitHub 工具：https://ping7.cc/github-tools/...

CVE-2026-41940-next

Este repositorio no tiene un README...

cve-2026-41940-scanner

🔒 LinkSecure - cPanel Security Scanner Enterprise-grade vulnerability detection for cPanel & WHM infrastructure Features • Installation • Usage • Legal • Examples 📋 Table of Contents About Vulnerability Overview Features Installation Usage Examples Understanding Results Remediation Legal Disclaim...

POC_CVE-2026-41940

POCCVE-2026-41940 Inicio rápido root@kitploit: python3 pocCVE-2026-41940.py -h Ejemplos de uso Escanear un host root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Listar cuentas tras una cadena exitosa root@kitploit: python3 pocCVE-2026-41940.py -u...

cPanel-WHM-CVE-2026-41940-AuthBypass

Escáner de Bypass de Autenticación CVE-2026-41940 cPanel & WHM ⚠️ Aviso Legal Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines educativos. El usuario debe cumplir con las leyes y regulaciones locales; está estrictamente prohibido escanear sistemas no...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940 y la campaña del botnet nuclear.x86. Qué es esto El 28 de abril de 2026 , cPanel reveló una vulnerabilidad de omisión de autenticación pre-autenticación CVE-2026-4194...

CVE-2026-41940-Exploit-PoC

POC del Exploit CVE-2026-41940 1. Ejecuta el script del exploit y especifica el objetivo root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. Captura la sesión y reprodúcela en Burp Suite Copia el valor de whostmgrsession generado por el script Abre la URL objetivo en el...

cPanel-CVE-2026-41940-Scanner

Escáner cPanel-CVE-2026-41940 Esta herramienta de seguridad de alto rendimiento está diseñada para identificar y explotar CVE-2026-41940 , una vulnerabilidad crítica de inyección CRLF en cPanel y WHM. Automatiza todo el proceso, desde el descubrimiento en Shodan hasta la creación de tokens...

sorry-ransomware-analysis

Análisis del Ransomware Sorry Campaña CVE-2026-41940 cPanel Paquete público de IOCs, reglas YARA, scripts forenses y metodología de análisis para la familia del ransomware "Sorry" extensión .sorry que surgió a finales de abril de 2026, propagado mediante la omisión de autenticación cPanel/WHM...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDRs presumably as input, maybe command line or file and checks ports 2083 and 2087 for openness portscan-CVE-2026-41940 IP CIDRs presumably as input, maybe command line or file and checks ports 2083 and 2087 for openness CIDR Port Scanner 2083 & 2087 A lightweight,...

Security-CVE-2026-41940-cPanel-WHM-WP2

Este repositorio no tiene un README...

CVE-2026-41940

CVE-2026-41940...

cve-2026-41940-poc

Este repositorio no tiene un README...

cPanelWHM-AuthBypass

Herramienta de Escaneo y Explotación de Bypass de Autenticación cPanel/WHM Herramienta de línea de comandos en Go reescrita a partir del PoC en Python de watchTowr, utilizada para detectar y explotar la vulnerabilidad de bypass de autenticación CVE-2026-41940 en cPanel/WHM. Resumen de la...

cpanel2shell-honeypot

cPanel2Shell Honeypot A Rust honeypot that simulates a vulnerable cPanel/WHM instance for CVE-2026-41940 cPanel2Shell authentication bypass. Overview This honeypot emulates the response sequence used by cPanel2Shell vulnerability scanners: 1. Returns a session cookie with the required...

CVE-2026-41940-cpanel-0day

Uso root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv Fuente y referencia https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ POR FAVOR, NO EXPLOTES, SOLO CON FINES DE...