47 matches found
CVE-2026-41940
This repository does not have a README...
CVE-2026-41940
root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...
cpanel2shell-scanner
cpanel2shell-scanner A high-fidelity scanner for the cPanel/WHM authentication bypass tracked as CVE-2026-41940. It identifies vulnerable hosts without producing the false-negatives common to public proofs-of-concept and detections, and without triggering the account lockout and root-IP-allowlist...
CVE-2026-41940
TELEGRAM GROUP ADRESS: https://t.me/toolsandpoc...
CVE-2026-41940-Linux
This repository does not have a README...
Automated-scanner-CVE-2026-41940
CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...
cpanel-cve-41940-detector
cPanel IOC Detector for CVE-2026-41940 Read-only IOC detector for cPanel/WHM servers that may have been affected by CVE-2026-41940 and related post-compromise activity. The script helps an operator review .sorry ransomware indicators, MrRot13 Filemanager backdoor traces, suspicious cron entries,...
CVE-2026-41940-next
此存储库没有 README。...
cve-2026-41940-scanner
🔒 LinkSecure - cPanel 安全扫描器 面向 cPanel 与 WHM 基础设施的企业级漏洞检测 功能特性 • 安装 • 使用方法 • 法律声明 • 示例 📋 目录 关于 漏洞概述 功能特性 安装 使用方法 示例 理解扫描结果 修复建议 法律声明 负责任披露 作者 🎯 关于 LinkSecure 是一款符合道德规范的只读漏洞扫描器，专为系统管理员和安全团队设计，用于检测 cPanel 与 WHM 环境中的 CVE-2026-41940 漏洞。 与漏洞利用工具不同，LinkSecure 仅执行被动指纹识别...
cPanel-CVE-2026-41940-Scanner
cPanel-CVE-2026-41940-Scanner 这款高性能安全工具旨在识别并利用 CVE-2026-41940 ，这是 cPanel & WHM 中的一个严重 CRLF 注入漏洞。它自动化了从 Shodan 发现到管理令牌创建的整个过程。 主要功能 自动化 Shodan 发现 ：基于端口、国家和特定页面范围批量获取目标。 多线程引擎 ：支持可配置线程数的高速扫描。 持久化队列系统 ：使用 SQLite 存储待处理目标，确保机器人停止时不会丢失进度。 认证绕过与令牌创建 ：自动化 4 阶段漏洞利用，泄露会话令牌并生成 WHM API 令牌。 域名提取 ：成功进入后自动从 WHM...
cPanel-WHM-CVE-2026-41940-AuthBypass
CVE-2026-41940 cPanel & WHM Authentication Bypass Scanner ⚠️ 法律免责声明 本工具仅限授权安全测试和教育目的使用。使用者需遵守所在地法律法规，严禁对未授权系统进行扫描。作者不对任何滥用行为负责。 🔥 漏洞概述...
POC_CVE-2026-41940
POCCVE-2026-41940 快速开始 root@kitploit: python3 pocCVE-2026-41940.py -h 使用示例 扫描单个主机 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 成功利用链后列出账户 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 执行 shell 命令 root@kitploit: python3...
sorry-ransomware-analysis
Sorry 勒索软件分析（CVE-2026-41940 cPanel 攻击活动） 公开 IOC 包、YARA 规则、取证脚本及分析方法论，针对 2026 年 4 月下旬出现的 “Sorry”勒索软件 （.sorry 扩展名）家族，该家族通过 cPanel/WHM 身份验证绕过漏洞 CVE-2026-41940 传播。 ⚠️ 该勒索软件加密的文件在未获得攻击者 RSA-2048 私钥的情况下无法解密 。切勿支付赎金。请修补 cPanel、轮换所有凭据，并保留加密文件，以防日后有免费解密工具发布。 📝 完整技术文章（土耳其语）： 发布后将添加链接 本仓库内容 路径| 用途 ---|---...
portscan-CVE-2026-41940
portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...
cpanel-cve-2026-41940-fix
cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...
CVE-2026-41940-Exploit-PoC
CVE-2026-41940 漏洞利用 POC 1. 运行漏洞利用脚本并指定目标 root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. 捕获会话并在 Burp Suite 中重放 复制脚本生成的 whostmgrsession 值 在 Burp Suite 的浏览器中打开目标 URL 将每个请求中的 whostmgrsession 值替换为你捕获的值 转发请求 3. 结果 如果成功利用，身份验证将被绕过。 💝 致谢 特别感谢 @watchtowrlabs 提供的原始研究和漏洞利用实现。本 PoC...
cpanel-forensics
Forense de cPanel/WHM tras CVE-2026-41940 Script Bash para verificar el servidor tras la vulnerabilidad CVE-2026-41940 CVSS 9.8. Durante 64 días los atacantes tuvieron acceso root sin contraseña — el parche no elimina lo que ya se introdujo en el sistema. Ejecución root@kitploit: sudo bash...
Security-CVE-2026-41940-cPanel-WHM-WP2
此存储库没有 README。...
cpanel2shell-honeypot
cPanel2Shell 蜜罐 一个用 Rust 编写的蜜罐，用于模拟存在 CVE-2026-41940（cPanel2Shell 身份验证绕过）漏洞的 cPanel/WHM 实例。 概述 该蜜罐模拟了 cPanel2Shell 漏洞扫描器所使用的响应序列： 1. 返回带有必需逗号分隔格式的会话 Cookie 2. 将经过身份验证的请求重定向到会话令牌路径 3. 在令牌端点上提供 msgcode:expiredsession 标记 通过初始探测的攻击者会被引导至一个由内存虚拟文件系统支持的伪 bash shell 中。 功能特性 多端口监听（默认 2083/cPanel、2087/WHM...