698 matches found
CVE-2026-41940_exploit
CVE-2026-41940 - cPanel & WHM 인증 우회 익스플로잇 취약점: cpsrvd의 HTTP Basic 인증 핸들러에서 CRLF 주입을 통한 세션 파일 조작 CVE: CVE-2026-41940 CVSS: 9.8 치명적 CWE: CWE-93 CRLF 주입 / CWE-306 인증 누락 영향받는 버전: 다음 버전 미만의 cPanel & WHM: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, 11.136.0.5 포트: 2082/2083 cPanel,...
CVE-2026-41940
CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及关联脚本（exploit.py）仅用于教育目的、安全研究和授权渗透测试。请勿将该软件用于您不拥有或未经明确许可测试的系统。 概述 exploit.py 是一个演示 cPanel 与 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷，将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用 Basic Authentication 处理机制中的...
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
cve-2026-41940 cPanel/WHM 인증 우회 - 탐지 아티팩트 생성기 cPanel/WHM 인증 우회 탐지 아티팩트 생성기 도구 설명 이 탐지 아티팩트 생성기는 cPanel/WHM이 최근 인증 우회에 취약한지 확인합니다. 동작 데모 취약한 인스턴스를 대상으로 테스트: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / //...
CVE-2026-41940
CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...
cve-2026-41940-PoC
CVE-2026-41940 ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940を悪用するためのツールです。これはcPanel & WHMにおける重大な認証バイパス（CVSS 10.0）であり、認証されていない攻撃者がAuthorizationヘッダーを介してサーバー側のセッションファイルにCRLFシーケンスを注入することで、rootレベルのWHMアクセスを取得できるものです — 認証情報は不要です。 仕組み...
cpanel2shell-scanner
cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...
CVE-2026-41940
CVE-2026-41940: cPanel/WHM 認証バイパス 単一 & 複数ターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテスト専用に提供されます。所有していない、またはテストする明示的な許可を得ていないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...
cpanel-sessionscribe
SessionScribe - CVE-2026-41940 cPanel & WHM における、認証不要の重大な RCE。 4 つの HTTP リクエストで、preauth セッションのパスワードフィールドへの CRLF インジェクションにより root セッションを偽造します。 認証も前提条件も不要で、サポートされているすべてのティアに影響します。 2026-04-28 に Sina Kheirkhah / watchTowr Labs によって公開されました。 Quickstart · ioc-scan · mitigate · remote-probe · Affected...
CVE-2026-41940-PoC-Exploit
🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...
CVE-2026-41940
CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...
cve-2024-6387-poc
cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...
cpanel-cve-2026-41940
🔒 cPanel CVE-2026-41940 — 完全なセキュリティツールキット CVE-2026-41940 / nuclear.x86 に感染した cPanel サーバーのための完全なセキュリティツールキット。 2つのスクリプト — 1つはフル監査、もう1つは Imunify360 による自動クリーンアップ。 オリジナルライセンスと bypass / 共有ライセンス — どちらのサーバーでも動作します。 👨💻 作者 | ---|--- 名前| MD Mahfuz Reham 役割| システム管理者 | Webホスティングスペシャリスト ウェブサイト| MahfuzReham.Com...
CVE-2026-41940
🔥 CVE-2026-41940 – cPanel & WHM 認証バイパス ⚡ 未認証ルート – セッションファイル CRLF インジェクション ⚡ 「すべてを支配する一つのチェーン。」 🧠 エクスプロイトの概要 ┌─────────────────────────────────────────────────────────────┐ │ ステージ 1 ── 事前認証セッションクッキーを発行 │ │ ステージ 2 ── Authorization ヘッダー経由の CRLF 注入 │ │ ステージ 3 ── dotokendenied を発火（raw → cache） │ │ ステー...
cve-2026-41940-PoC
CVE-2026-41940 ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940 を悪用するためのツールです。これは cPanel & WHM における重大な認証バイパス（CVSS 10.0）であり、Authorization ヘッダーを介してサーバー側のセッションファイルに CRLF シーケンスを注入することで、認証情報を必要とせずに未認証の攻撃者が root レベルの WHM アクセスを取得できるようにします。 仕組み CVE-2026-41940...
CVE-2026-65643-PoC-Toolkit
CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...
CVE-2026-41940
CVE-2026-41940 - cPanel/WHM 인증 우회 스캐너 및 익스플로잇 도구 CVE-2026-41940용 cPanel/WHM 인증 우회 스캐너 및 익스플로잇 도구 ⚠️ 면책 조항 이 도구는 교육 목적 및 승인된 보안 테스트 전용 으로 제공됩니다. 이 도구를 사용함으로써 다음 사항에 동의하게 됩니다: 소유하고 있거나 명시적인 서면 승인 을 받은 시스템만 테스트할 것입니다. 컴퓨터 시스템에 대한 무단 접근은 불법 임을 이해합니다. 이 도구를 사용하는 동안 발생하는 모든 행동에 대한 책임은 전적으로 사용자에게 있습니다. 이...
Automated-scanner-CVE-2026-41940
CPANEL CVE EXPLOIT 영어 | فارسی 페르시아어 ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝ ╚═══╝╚══════╝╚══════╝...
CVE-2026-41940
CVE-2026-41940 - cPanel/WHM 인증 우회 이 저장소는 CVE-2026-41940에 대한 영문으로 작성된 편집된 보고서와 Go 기반 검증 도구를 포함합니다. CVE-2026-41940는 Basic Authentication 처리 과정에서 CRLF 주입으로 인한 cPanel/WHM 인증 우회 취약점입니다. 모든 실제 대상 목록, 자산 내보내기, 스캔 결과 파일, 바이너리 및 아카이브는 의도적으로 이 저장소에서 제외되었습니다. 게시된 예제는 문서화 전용 플레이스홀더예: 192.0.2.10, 198.51.100.2...
