CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 認証バイパス - 検出アーティファクト生成器 cPanel/WHM 認証バイパス検出アーティファクト生成ツール 説明 この検出アーティファクト生成器は、cPanel/WHM が最近の認証バイパスに対して脆弱かどうかを検証します。 動作例 脆弱なインスタンスに対してテスト: root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel & WHM 認証バイパス ⚡ 未認証ルート – セッションファイル CRLF インジェクション ⚡ 「すべてを支配する一つのチェーン。」 🧠 エクスプロイトの概要 root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ ステージ 1 ── 事前認証セッションクッキーを発行 │ │ ステージ 2 ── Authorization ヘッダー経由の CRLF 注入 │ │ ステージ 3 ── dotokendenied を発火（raw →...

cpanel-cve-2026-41940

🔒 cPanel CVE-2026-41940 — 完全なセキュリティツールキット CVE-2026-41940 / nuclear.x86 に感染した cPanel サーバーのための完全なセキュリティツールキット。 2つのスクリプト — 1つはフル監査、もう1つは Imunify360 による自動クリーンアップ。 オリジナルライセンスと bypass / 共有ライセンス — どちらのサーバーでも動作します。 👨‍💻 作者 | ---|--- 名前| MD Mahfuz Reham 役割| システム管理者 | Webホスティングスペシャリスト ウェブサイト| MahfuzReham.Com...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 및 WHM의 중요 인증되지 않은 원격 코드 실행RCE 취약점. 네 번의 HTTP 요청으로 CRLF 주입을 통해 사전 인증 세션의 비밀번호 필드에 삽입하여 루트 세션을 위조합니다. 인증 불필요, 사전 조건 없음, 지원되는 모든 티어에 영향을 미칩니다. 2026년 4월 28일 Sina Kheirkhah / watchTowr Labs가 공개. Quickstart · ioc-scan · mitigate · remote-probe · Affected builds ·...

cpanel2shell-scanner

cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 인증 우회 단일 및 다중 대상 고지사항: 이 문서와 관련 스크립트exploit.py는 교육 목적, 보안 연구 및 승인된 침투 테스트용으로만 제공됩니다. 이 소프트웨어를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 개요 exploit.py는 cPanel 및 WHM의 인증 우회 취약점CVE-2026-41940을 시연하는 스크립트입니다. 이 취약점은 CRLF 주입 결함을 통해 인증되지 않은 공격자가 루트 세션을 데몬 캐시에 주입하여, 유효한 자격 증명...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2026-41940

CVE-2026-41940 - WHM/cPanel 認証バイパス一括エクスプロイト 📋 説明 CVE-2026-41940 は、WHM/cPanel における重大な認証バイパス 脆弱性であり、攻撃者が有効な認証情報なしで認証をバイパスし、サーバーの root アクセスを取得することを可能にします。この脆弱性は、セッション処理メカニズムにおける CRLF インジェクションを悪用して、悪意のあるセッションパラメータを注入します。 このツールは、複数のターゲットを同時にテストするためのマルチスレッド対応の一括エクスプロイト...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel Domain Parking RCE Toolkit ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 认证绕过扫描与利用工具 用于 CVE-2026-41940 的 cPanel/WHM 认证绕过扫描与利用工具 ⚠️ 免责声明 本工具仅供教育和授权安全测试使用 。 使用本工具即表示您同意： 您只会测试自己拥有 或已获得明确书面授权 的系统。 您理解未经授权访问计算机系统是非法的 。 您对使用本工具的行为承担全部责任。 您不得再分发、修改或将本工具据为己有。 ❗ 作者不对因使用本工具而导致的任何滥用、非法活动、损害或法律后果负责 。 🎯 概述 CVE-2026-41940 是 cPanel/WHM...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2026-41940

CVE-2026-41940 - cPanel/WHM 인증 우회 이 저장소는 CVE-2026-41940에 대한 영문으로 작성된 편집된 보고서와 Go 기반 검증 도구를 포함합니다. CVE-2026-41940는 Basic Authentication 처리 과정에서 CRLF 주입으로 인한 cPanel/WHM 인증 우회 취약점입니다. 모든 실제 대상 목록, 자산 내보내기, 스캔 결과 파일, 바이너리 및 아카이브는 의도적으로 이 저장소에서 제외되었습니다. 게시된 예제는 문서화 전용 플레이스홀더예: 192.0.2.10, 198.51.100.2...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch CVE-2026-41940の脆弱性に対する非公式の暫定パッチ 一時的な防御に使用できます 条件が許す限り、できるだけ早く公式の正式版へアップグレードしてください cPanelセキュリティ勧告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 この脆弱性の詳細については、このウェブサイトをご覧ください...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM 認証バイパス cPanel & WHM における重大な事前認証バイパス 📌 概要 CVE-2026-41940 は、cPanel & WHM および WP Squared に影響を与える重大な認証バイパス の脆弱性です。 認証されていないリモート攻撃者は、ログインを完全にバイパスして、サーバーへの完全な管理者 root/WHM アクセス を取得できます。 この欠陥は、パッチがリリースされる前に実際の環境で活発に悪用されていました 。 🎯 深刻度 メトリクス| 値 ---|--- CVSS 3.1 スコア| 9.8 緊急...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 플러그인 취약점 감사 도구 이 저장소는 CVE-2026-48172 의 영향을 받는 LiteSpeed User-End cPanel 플러그인의 취약한 설치를 탐지하도록 설계된 로컬 보안 규정 준수 및 감사 도구를 포함합니다. 이 프로젝트의 목표는 시스템 관리자와 보안 엔지니어가 악의적인 악용이 발생하기 전에 자산을 식별하고 조치할 수 있도록 지원하는 것입니다. 🔍 취약점 개요 CVE ID : CVE-2026-48172 심각도 : 9.8 치명적...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 检测与验证 概述 该工具用于检测存在 CVE-2026-41940 漏洞的 cPanel/WHM 实例 ，这是一个由 watchTowr Labs 发现的严重身份验证绕过漏洞。该漏洞允许未认证的攻击者通过会话文件中的 CRLF 注入获取 WHM 的 root 访问权限。 此脚本是一个概念验证检测工具。 它不会 ： 利用或修改目标系统。 创建后门或持久化访问。 存储或窃取凭据。 它仅执行漏洞链的前四个阶段，以验证服务器是否存在漏洞，然后报告结果。 重要提示：合法与道德使用 仅可对您拥有或已获得明确书面授权测试的服务器运行此工具。...

cPanelSniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · バルクスキャナー · パイプライン対応 · stdlibのみ 概要 cPanelSniper は、cPanel & WHMに影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-41940-cPanel-WHM-Verification-Tool

CVE-2026-41940 cPanel & WHM 検証ツール このリポジトリには、cPanel & WHM で公開された重大な認証バイパス脆弱性である CVE-2026-41940 用の Python 検証スクリプトが含まれています。 このプロジェクトは、許可された防御的検証のみを目的としています。エクスプロイト開発、不正アクセス、または所有・管理していないシステムに対する悪用を意図したものではありません。 公式アドバイザリ cPanel 公式セキュリティアドバイザリ:...