CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 认证绕过批量利用工具 📋 描述 CVE-2026-41940 是 WHM/cPanel 中的一个严重 认证绕过 漏洞，攻击者无需有效凭据即可绕过认证并获得服务器的 root 访问权限。该漏洞利用了会话处理机制中的 CRLF 注入来注入恶意会话参数。 本工具提供 批量利用 能力，支持多线程同时测试多个目标，具备智能成功检测和自动过滤无效目标的功能。 🎯 主要功能...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...

CVE-2026-41940

CVE-2026-41940: Bypass de Autenticación de cPanel/WHM Objetivo Único y Múltiple Aviso legal: Este documento y el script asociado exploit.py se proporcionan estrictamente con fines educativos, investigación de seguridad y pruebas de penetración autorizadas. No utilice este software contra sistemas...

cpanel2shell-scanner

cpanel2shell-scanner CVE-2026-41940 として追跡されている cPanel/WHM 認証バイパス用の高精度スキャナです。公開されている概念実証や検出にありがちな偽陰性を発生させず、またアカウントロックアウトや root IP 許可リスト機構（ナイーブなスキャンを妨害する）を引き起こさずに脆弱なホストを識別します。 このツールには、cpdavd（ポート 2079 平文/2080 TLS）上の同一系統の CalDAV...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 认证绕过 - 检测工件生成器 cPanel/WHM 认证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在近期披露的认证绕过漏洞。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | ...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 身份验证绕过漏洞利用程序 cPanel 与 WHM 版本 - CRLF 注入实现身份验证绕过与完全会话劫持 📌 概述 此漏洞利用程序利用 CVE-2026-41940 ，这是 cPanel/WHM 中的一个严重身份验证绕过漏洞。通过向会话管理系统注入精心构造的 CRLF 负载，它无需任何有效凭据即可实现会话劫持、获取 root 权限，并完全控制托管面板。 🔥 核心功能 类别| 功能 ---|--- 漏洞利用| ✅ 通过 CRLF 注入绕过身份验证 ✅ WHM 会话劫持 ✅ 安全令牌泄露 ✅ 即时获取 Root 权限 后渗透| ✅...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — Complete Security Toolkit CVE-2026-41940 / nuclear.x86 — Kit de seguridad completo para servidores cPanel infectados. Dos scripts — una auditoría completa y una limpieza automática con Imunify360. Funciona tanto en licencias originales como en licencias...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及随附脚本（exploit.py）仅用于教育目的、安全研究和经授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可进行测试的系统。 概述 exploit.py 是一个演示 cPanel 和 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用了 Basic 身份验证处理机制中的...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 和 WHM 中的严重未认证 RCE。 四个 HTTP 请求即可通过向预认证会话的密码字段注入 CRLF 来伪造 root 会话。 无需认证、无需任何前置条件，所有受支持的版本分支均受影响。 由 Sina Kheirkhah 于 2026-04-28 披露 / watchTowr Labs。 快速入门 · ioc-scan · mitigate · remote-probe · 受影响版本 · 优先级顺序 !IMPORTANT 112、114、116、120、122、128 分支没有供应商补丁。 这些...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 认证绕过利用工具 漏洞：cpsrvd 的 HTTP Basic 认证处理器中存在通过 CRLF 注入进行会话文件操作 CVE: CVE-2026-41940 CVSS: 9.8（严重） CWE: CWE-93（CRLF 注入）/ CWE-306（缺少认证） 受影响： cPanel & WHM 版本低于： 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 端口：...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 与 WHM 认证绕过 ⚡ 未认证 Root – 会话文件 CRLF 注入 ⚡ “一条链，掌控一切。” 🧠 漏洞利用简述 root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ 阶段 1 ── 生成预认证会话 Cookie │ │ 阶段 2 ── 通过 Authorization 头进行 CRLF 注入 │ │ 阶段 3 ── 触发 dotokendenied（原始 → 缓存） │ │ 阶段 4 ── 通过 JSON API 验证 W...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 認証バイパススキャナー＆エクスプロイトツール CVE-2026-41940 用 cPanel/WHM 認証バイパススキャナー＆エクスプロイトツール ⚠️ 免責事項 このツールは、教育目的および許可されたセキュリティテスト専用 として提供されています。 このツールを使用することにより、以下に同意したものとみなされます： 所有 している、または明示的な書面による許可 を得たシステムのみをテストします。 コンピュータシステムへの不正アクセスは違法である ことを理解しています。 このツールの使用中に行った行為について、すべての責任を負います。...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT 英文 | فارسی 波斯语 root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过 本仓库包含一份英文的、经过编辑的报告，以及一个基于 Go 的验证工具，用于 CVE-2026-41940 —— cPanel/WHM 中由 Basic 认证处理的 CRLF 注入导致的认证绕过漏洞。 所有实时目标列表、资产导出、扫描结果文件、二进制文件和压缩包均已被有意排除在此仓库之外。公开示例使用仅用于文档占位的 192.0.2.10、198.51.100.20 和 cpanel.example.test。 内容 root@kitploit: CVE-2026-41940/ |-- README.md |-- docs/...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch 针对CVE-2026-41940漏洞的非官方的临时修补措施 可用于临时防御 请在条件许可的情况下尽快升级为官方正式版本 cPanel安全公告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 关于此漏洞的详细信息，请访问此网站...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM 認証バイパス cPanel & WHM における重大な事前認証バイパス 📌 概要 CVE-2026-41940 は、cPanel & WHM および WP Squared に影響を与える重大な認証バイパス の脆弱性です。 認証されていないリモート攻撃者は、ログインを完全にバイパスして、サーバーへの完全な管理者 root/WHM アクセス を取得できます。 この欠陥は、パッチがリリースされる前に実際の環境で活発に悪用されていました 。 🎯 深刻度 メトリクス| 値 ---|--- CVSS 3.1 スコア| 9.8 緊急...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 插件漏洞审计器 本仓库包含一个本地安全合规与审计工具，用于检测受 CVE-2026-48172 影响的 LiteSpeed User-End cPanel 插件的存在漏洞的安装。 该项目的目标是帮助系统管理员和安全工程师在恶意利用发生之前识别并修复资产。 🔍 漏洞概述 CVE ID ：CVE-2026-48172 严重级别 ：9.8 严重 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 弱点 ：CWE-266（权限分配错误） 受影响组件 ：LiteSpeed User-End...

CVE-2026-41940-AuthBypass-Detector

Detección y Verificación de CVE-2026-41940 Resumen Esta herramienta detecta instancias de cPanel/WHM vulnerables a CVE-2026-41940 , una omisión crítica de autenticación descubierta por watchTowr Labs. La vulnerabilidad permite que un atacante no autenticado obtenga acceso root a WHM mediante una...