cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

CVE-2026-41940

root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

cPanel-Fix

cPanel & カーネルセキュリティヘルパー CVE-2026-41940 （cPanel）、CVE-2026-31431 （カーネル「Copy Fail」）、CSF、オプションのドメイン/プロキシクリーンアップ、およびオプションのオペレーター強化のためのsecurity-remediation.sh が1つ。 メンテナー: Aria Jahangiri Far クローン root@kitploit: git clone https://github.com/MrAriaNet/cPanel-Fix.git cd cPanel-Fix chmod +x...

CVE-2026-41940

このリポジトリには README がありません。...

CVE-2026-41940

TELEGRAM GROUP ADRESS: https://t.me/toolsandpoc...

CVE-2026-41940-Linux

このリポジトリには README がありません。...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

cpanel-cve-41940-detector

针对 CVE-2026-41940 的 cPanel IOC 检测器 用于可能受 CVE-2026-41940 及相关入侵后活动影响的 cPanel/WHM 服务器的只读 IOC 检测器。 该脚本可帮助操作员审查 .sorry 勒索软件指标、MrRot13 Filemanager 后门痕迹、可疑的 cron 条目、SSH 密钥变更、回调痕迹以及 cPanel 日志异常。 从这里开始 Ping7 资源 所有 GitHub 工具：https://ping7.cc/github-tools/...

CVE-2026-41940-next

このリポジトリには README がありません。...

cve-2026-41940-scanner

🔒 LinkSecure - cPanel セキュリティスキャナー cPanel & WHM インフラストラクチャ向けエンタープライズグレードの脆弱性検出 機能 • インストール • 使用方法 • 法的免責事項 • 例 📋 目次 概要 脆弱性の概要 機能 インストール 使用方法 例 結果の解釈 修復 法的免責事項 責任ある開示 作者 🎯 概要 LinkSecure は、システム管理者やセキュリティチームが cPanel & WHM 環境における CVE-2026-41940 を検出するために設計された、倫理的で読み取り専用の脆弱性スキャナーです。...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...

POC_CVE-2026-41940

POCCVE-2026-41940 クイックスタート root@kitploit: python3 pocCVE-2026-41940.py -h 使用例 1台のホストをスキャン root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 チェーン成功後にアカウントを一覧表示 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list シェルコマンドを実行 root@kitploit...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel & WHM 認証バイパススキャナー ⚠️ 法的免責事項 本ツールは、認可されたセキュリティテストおよび教育目的のみで使用してください。利用者は現地の法令を遵守し、未認可のシステムへのスキャンは厳に禁止します。作者は不正使用によるいかなる責任も負いません。 🔥 脆弱性概要...

sorry-ransomware-analysis

Sorry ランサムウェア解析（CVE-2026-41940 cPanel キャンペーン） 公開 IOC パック、YARA ルール、フォレンジックスクリプト、および解析手法をまとめたものです。 2026年4月下旬に出現し、cPanel/WHM の認証バイパス CVE-2026-41940 を介して拡散した 「Sorry」ランサムウェア （.sorry 拡張子）ファミリーを対象としています。 ⚠️ このランサムウェアによって暗号化されたファイルは、攻撃者の RSA-2048 秘密鍵なしでは復号できません 。身代金を支払わないでください。cPanel...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（おそらく入力として、コマンドラインまたはファイル）を受け取り、ポート2083と2087が開放されているかチェックします portscan-CVE-2026-41940 IP CIDR（おそらく入力として、コマンドラインまたはファイル）を受け取り、ポート2083と2087が開放されているかチェックします CIDRポートスキャナー（2083 & 2087） CVE-2026-41940用の軽量・マルチスレッドPythonスクリプトで、1つ以上のCIDR範囲をスキャンして、TCPポート2083 （cPanel SSL）と2087...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix CVE-2026-41940 および nuclear.x86 ボットネットキャンペーンを介して侵害された cPanel/WHM サーバー向けのワンショット検出・修復ツール。 これは何か 2026年4月28日 、cPanel は 11.40 以降のすべてのサポート対象 cPanel & WHM バージョン に影響する 事前認証 の認証バイパス脆弱性（CVE-2026-41940、CVSS 9.8）を開示しました。ポート 2087 への単一の HTTP リクエストにより、認証されていない攻撃者が user=root セッションを注入し、WH...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 エクスプロイト PoC 1. エクスプロイトスクリプトを実行し、ターゲットを指定する root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. セッションをキャプチャし、Burp Suiteでリプレイする スクリプトが生成した whostmgrsession の値をコピーする Burp SuiteのブラウザでターゲットURLを開く 各リクエスト内の whostmgrsession の値を、キャプチャした値に置き換える リクエストを転送する 3. 結果...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 root@kitploit: sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー...

Security-CVE-2026-41940-cPanel-WHM-WP2

このリポジトリには README がありません。...

cpanel2shell-honeypot

cPanel2Shell ハニーポット CVE-2026-41940（cPanel2Shell 認証バイパス）をシミュレートする、脆弱な cPanel/WHM インスタンスを模した Rust 製ハニーポットです。 概要 このハニーポットは、cPanel2Shell 脆弱性スキャナが使用する応答シーケンスをエミュレートします。 1. 必要なカンマ区切り形式のセッションクッキーを返す 2. 認証済みリクエストをセッショントークンパスへリダイレクトする 3. トークンエンドポイントで msgcode:expiredsession マーカーを提供する...