cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

CVE-2026-41940-Linux

此存储库没有 README。...

CVE-2026-41940

root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT 英文 | فارسی 波斯语 root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

cpanel-cve-41940-detector

针对 CVE-2026-41940 的 cPanel IOC 检测器 用于可能受 CVE-2026-41940 及相关入侵后活动影响的 cPanel/WHM 服务器的只读 IOC 检测器。 该脚本可帮助操作员审查 .sorry 勒索软件指标、MrRot13 Filemanager 后门痕迹、可疑的 cron 条目、SSH 密钥变更、回调痕迹以及 cPanel 日志异常。 从这里开始 Ping7 资源 所有 GitHub 工具：https://ping7.cc/github-tools/...

CVE-2026-41940-next

此存储库没有 README。...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner 这款高性能安全工具旨在识别并利用 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重 CRLF 注入漏洞。它自动化了从 Shodan 发现到管理令牌创建的整个过程。 主要功能 自动化 Shodan 发现 ：基于端口、国家和特定页面范围批量获取目标。 多线程引擎 ：支持可配置线程数的高速扫描。 持久化队列系统 ：使用 SQLite 存储待处理目标，确保机器人停止时不会丢失进度。 认证绕过与令牌创建 ：自动化 4 阶段漏洞利用，泄露会话令牌并生成 WHM API 令牌。 域名提取 ：成功进入后自动从 WHM...

cve-2026-41940-scanner

🔒 LinkSecure - cPanel 安全扫描器 面向 cPanel 与 WHM 基础设施的企业级漏洞检测 功能特性 • 安装 • 使用方法 • 法律声明 • 示例 📋 目录 关于 漏洞概述 功能特性 安装 使用方法 示例 理解扫描结果 修复建议 法律声明 负责任披露 作者 🎯 关于 LinkSecure 是一款符合道德规范的只读漏洞扫描器，专为系统管理员和安全团队设计，用于检测 cPanel 与 WHM 环境中的 CVE-2026-41940 漏洞。 与漏洞利用工具不同，LinkSecure 仅执行被动指纹识别...

POC_CVE-2026-41940

POCCVE-2026-41940 Inicio rápido root@kitploit: python3 pocCVE-2026-41940.py -h Ejemplos de uso Escanear un host root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Listar cuentas tras una cadena exitosa root@kitploit: python3 pocCVE-2026-41940.py -u...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel & WHM Authentication Bypass Scanner ⚠️ 法律免责声明 本工具仅限授权安全测试和教育目的使用。使用者需遵守所在地法律法规，严禁对未授权系统进行扫描。作者不对任何滥用行为负责。 🔥 漏洞概述...

sorry-ransomware-analysis

Sorry Ransomware Analysis CVE-2026-41940 cPanel Campaign Public IOC pack, YARA rules, forensic scripts and analysis methodology for the "Sorry" ransomware .sorry extension family that emerged in late April 2026, spread via the cPanel/WHM authentication bypass CVE-2026-41940. ⚠️ Files encrypted by...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 漏洞利用 POC 1. 运行漏洞利用脚本并指定目标 root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. 捕获会话并在 Burp Suite 中重放 复制脚本生成的 whostmgrsession 值 在 Burp Suite 的浏览器中打开目标 URL 将每个请求中的 whostmgrsession 值替换为你捕获的值 转发请求 3. 结果 如果成功利用，身份验证将被绕过。 💝 致谢 特别感谢 @watchtowrlabs 提供的原始研究和漏洞利用实现。本 PoC...

cpanel-forensics

CVE-2026-41940 之后的 cPanel/WHM 取证 用于在 CVE-2026-41940（CVSS 9.8）漏洞之后检查服务器的 Bash 脚本。 攻击者在 64 天内无需密码即可获得 root 访问权限——补丁无法清除已经植入系统内部的内容。 运行 root@kitploit: sudo bash cpanelforensics.sh 报告保存至 /tmp/forensicsreportДАТА.txt 检查内容 所有用户的 SSH authorizedkeys UID 为 0 的用户 通过 ld.so.preload 植入的 Rootkit 别名、PATH、命令替换...

Security-CVE-2026-41940-cPanel-WHM-WP2

Este repositorio no tiene un README...

cpanel2shell-honeypot

cPanel2Shell 蜜罐 一个用 Rust 编写的蜜罐，用于模拟存在 CVE-2026-41940（cPanel2Shell 身份验证绕过）漏洞的 cPanel/WHM 实例。 概述 该蜜罐模拟了 cPanel2Shell 漏洞扫描器所使用的响应序列： 1. 返回带有必需逗号分隔格式的会话 Cookie 2. 将经过身份验证的请求重定向到会话令牌路径 3. 在令牌端点上提供 msgcode:expiredsession 标记 通过初始探测的攻击者会被引导至一个由内存虚拟文件系统支持的伪 bash shell 中。 功能特性 多端口监听（默认 2083/cPanel、2087/WHM...

CVE-2026-41940

CVE-2026-41940...

cve-2026-41940-poc

此存储库没有 README。...

CVE-2026-41940-cpanel-0day

使用方法 root@kitploit: python 0day.py -f test.txt --external-only --show-all -t 10 -o testcvereport.csv 来源与参考 https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/ 请勿利用，仅供修复用途，这是一个真正的扫描器。 致谢 Chirag Artani https://3rag.com...