CVE-2026-41940

🔥 CVE-2026-41940 – Обход аутентификации cPanel и WHM ⚡ Неаутентифицированный root – CRLF-инъекция в session-файл ⚡ «Одна цепочка, чтобы править всеми». 🧠 Суть эксплойта в двух словах ┌─────────────────────────────────────────────────────────────┐ │ Этап 1 ── Создание pre‑auth cookie сессии │ │ Эт...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Preuve de concept PoC exploitant CVE-2025-24813, une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat. Cette vulnérabilité permet à un attaquant de télécharger une charge utile sérialisée malveillante sur le serveur, conduisant à une exécuti...

CVE-2025-32432-POC

Craft CMS CVE-2025-32432 Single-Target PoC Только авторизованное тестирование. Этот репозиторий предназначен для контролируемых лабораторных сред, CTF-платформ, таких как Hack The Box, внутренней валидации и защитной проверки. Не запускайте этот инструмент против систем, которыми вы не владеете и...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Неаутентифицированная уязвимость удаленного выполнения кода в Wing FTP Server whoami root Ссылк...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 Этот репозиторий содержит yaml-шаблон для сканирования сервиса на предмет уязвимости CVE-2025-24813 без нарушения работы сервера и без нанесения какого-либо ущерба с использованием сканера уязвимостей nuclei. CVE-2025-24813 CVE-2025-24813 — это уязвимость в веб-сервере Apach...

cPanelSniper

cPanelSniper CVE-2026-41940 — Обход аутентификации cPanel & WHM через CRLF-инъекцию в файл сессии Цепочка эксплойта из 4 этапов · Интерактивная WHM-оболочка · Массовый сканер · Готовность к пайплайнам · Только stdlib Обзор cPanelSniper — это специализированный фреймворк для эксплуатации...

cPanelSniper

cPanelSniper CVE-2026-41940 — Обход аутентификации cPanel & WHM через CRLF-инъекцию в файл сессии Цепочка эксплойта из 4 этапов · Интерактивная WHM-оболочка · Массовый сканер · Готовность к пайплайнам · Только stdlib Обзор cPanelSniper — это специализированный фреймворк для эксплуатации...

CVE-2026-41940-AuthBypass-Detector

Обнаружение и проверка CVE-2026-41940 Обзор Этот инструмент обнаруживает экземпляры cPanel/WHM, уязвимые к CVE-2026-41940 , критическому обходу аутентификации, обнаруженному watchTowr Labs. Уязвимость позволяет неаутентифицированному злоумышленнику получить root-доступ к WHM через CRLF-инъекцию в...

cpanel-pwn

cpanel-pwn Набор инструментов для тестирования безопасности cPanel/WHM. Реализует обход аутентификации через CRLF-инъекцию CVE-2026-41940 и пост-эксплуатационное повышение привилегий. Инструменты Скрипт| Назначение ---|--- cpanelexploit.py| CVE-2026-41940: CRLF-инъекция → обход аутентификации WHM...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Обход аутентификации cPanel & WHM CVSS 10.0 Критический · Подтверждён в реальных атаках · Автоматический вход под root 📖 Обзор cPanelCVE — это proof‑of‑concept эксплойт для CVE-2026-41940, критической уязвимости CRLF-инъекции в файле сессии в cPanel & WHM, которая...

cpsniper

cPanelSniper CVE-2026-41940 — Обход аутентификации cPanel & WHM через CRLF-инъекцию в файл сессии Цепочка эксплойта из 4 этапов · Интерактивная WHM-оболочка · СТАБИЛЬНО для 10M+ целей · Нулевое использование памяти · только stdlib Обзор cPanelSniper — это специализированный фреймворк для...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 bac à sable L'exploit a été forké depuis https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md n'a pas fonctionné pour moi Contenu 1. ROOT.war est une application minimale avec un servlet incluant apache-common-3.1 et créant une session 2. ysoserial.jar provie...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat Désérialisation RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target:...

CVE-2026-13046

A deserialization of untrusted data vulnerability in WatchGuard Fireware OS's SAML single sign-on session handling samld allows an attacker who has already obtained the ability to write files on the appliance to execute arbitrary code in the context of the samld service by causing samld to load a...

CVE-2026-13046 Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Execution

A deserialization of untrusted data vulnerability in WatchGuard Fireware OS's SAML single sign-on session handling samld allows an attacker who has already obtained the ability to write files on the appliance to execute arbitrary code in the context of the samld service by causing samld to load a...

CVE-2026-13046

A deserialization of untrusted data vulnerability exists in the SAML single sign-on session handling (samld) component of WatchGuard Fireware OS . An attacker who has already successfully obtained the ability to write files on the appliance can execute arbitrary code in the context of the samld s...

CVE-2026-13046 Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Execution

A deserialization of untrusted data vulnerability in WatchGuard Fireware OS's SAML single sign-on session handling samld allows an attacker who has already obtained the ability to write files on the appliance to execute arbitrary code in the context of the samld service by causing samld to load a...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE sans authentification réécriture Exploit Python pour la RCE par injection Lua sans authentification dans Wing FTP Server ≤ 7.4.3. Conçu pour la livraison de shell — une commande de check à un callback netcat fonctionnel. Écrit il y a quelque temps pour le lab...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM Contournement Racine Pré-Authentification via Injection CRLF dans les Fichiers de Session Une analyse technique approfondie axée sur les défenseurs 1. Résumé exécutif Champ| Valeur ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Critique — Réseau / Faible Complexité /...