CVE-2026-41940

CVE-2026-41940 cPanel/WHMサービスとその認証動作を検出・分析するためのセキュリティ調査ツールです。許可されたテストおよび教育目的のみを対象としています。 cPanelセキュリティスキャナー（調査ツール） このプロジェクトは、cPanel/WHMサービスにおける潜在的な設定ミスや脆弱性を分析・検出するために設計されたセキュリティ調査ツールです。 免責事項 このツールは以下を目的としています： 教育目的 許可されたセキュリティテストのみ 所有していないシステム、または明示的なテスト許可がないシステムでは、このツールを使用しないでください。 機能...

cPanelSniper

cPanelSniper CVE-2026-41940 — 通过会话文件 CRLF 注入绕过 cPanel 与 WHM 身份验证 4 阶段利用链 · 交互式 WHM Shell · 批量扫描器 · 支持管道 · 仅依赖标准库 概述 cPanelSniper 是一个针对 CVE-2026-41940 的专项利用框架，该漏洞是影响 cPanel 与 WHM 的严重身份验证绕过漏洞。攻击者无需任何有效凭据，即可通过向 Authorization HTTP 头注入 CRLF 序列到会话文件中，从而获得 root 级别的 WHM 访问权限。 CVSS 评分： 10.0（严重） 野外利用情况：...

cve-checker-2026

CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 检测与验证 概述 该工具用于检测存在 CVE-2026-41940 漏洞的 cPanel/WHM 实例 ，这是一个由 watchTowr Labs 发现的严重身份验证绕过漏洞。该漏洞允许未认证的攻击者通过会话文件中的 CRLF 注入获取 WHM 的 root 访问权限。 此脚本是一个概念验证检测工具。 它不会 ： 利用或修改目标系统。 创建后门或持久化访问。 存储或窃取凭据。 它仅执行漏洞链的前四个阶段，以验证服务器是否存在漏洞，然后报告结果。 重要提示：合法与道德使用 仅可对您拥有或已获得明确书面授权测试的服务器运行此工具。...

CVE-2026-41940-cPanel-WHM-Verification-Tool

CVE-2026-41940 cPanel & WHM 検証ツール このリポジトリには、cPanel & WHM で公開された重大な認証バイパス脆弱性である CVE-2026-41940 用の Python 検証スクリプトが含まれています。 このプロジェクトは、許可された防御的検証のみを目的としています。エクスプロイト開発、不正アクセス、または所有・管理していないシステムに対する悪用を意図したものではありません。 公式アドバイザリ cPanel 公式セキュリティアドバイザリ:...

cve-2026-41940-scanner

🔒 LinkSecure - cPanel セキュリティスキャナー cPanel & WHM インフラストラクチャ向けエンタープライズグレードの脆弱性検出 機能 • インストール • 使用方法 • 法的免責事項 • 例 📋 目次 概要 脆弱性の概要 機能 インストール 使用方法 例 結果の解釈 修復 法的免責事項 責任ある開示 作者 🎯 概要 LinkSecure は、システム管理者やセキュリティチームが cPanel & WHM 環境における CVE-2026-41940 を検出するために設計された、倫理的で読み取り専用の脆弱性スキャナーです。...

cPanel-CVE-2026-41940-Scanner

cPanel-CVE-2026-41940-Scanner この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。 主な機能 自動 Shodan ディスカバリ : ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。 マルチスレッドエンジン : 設定可能なスレッド数による高速スキャンを実現します。 永続キューシステム : SQLite...

cPanel-WHM-CVE-2026-41940-AuthBypass

CVE-2026-41940 cPanel & WHM Authentication Bypass Scanner ⚠️ 法律免责声明 本工具仅限授权安全测试和教育目的使用。使用者需遵守所在地法律法规，严禁对未授权系统进行扫描。作者不对任何滥用行为负责。 🔥 漏洞概述...

POC_CVE-2026-41940

POCCVE-2026-41940 クイックスタート root@kitploit: python3 pocCVE-2026-41940.py -h 使用例 1台のホストをスキャン root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 チェーン成功後にアカウントを一覧表示 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list シェルコマンドを実行 root@kitploit...

CVE-2026-41940-Detection

CVE-2026-41940 検出 cPanel/WHM 認証バイパス（CVE-2026-41940）の検出ルールとログスキーマ（Unfold Security 提供）。 ブログ記事: cPanel Exploit — CVE-2026-41940 構成 root@kitploit: ├── cpanelcve202641940malget.yml SIGMA ルール — CRLF インジェクションリクエストを検出 ├── cpanelsessionmalauthorization.yml SIGMA ルール — 事前ログインなしのセッション使用を検出 ├── Schemas/ │ ├─...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 cPanel & WHM の CVE-2026-41940 （2026年4月に発見された重大な認証バイパス脆弱性）を検出するために設計された、高性能・マルチスレッドのセキュリティ監査ツールです。 このツールは、HTTPヘッダーにおける CRLFインジェクション 技術を活用して、cPanelサービスデーモン（cpsrvd）が不正なrootアクセスに対して脆弱かどうかを識別します。 主な機能 動的ポート検出 : ポートが指定されていない場合、標準的なcPanel/WHMポート（2082、2083、2086、2087）を自動的にプローブします...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 漏洞利用 PoC – cPanel 与 WHM 身份验证绕过 工具作者： Ishan Oshada | GitHub ⚠️ 仅供授权安全测试使用。未经授权使用属违法行为。 📋 目录 漏洞概述 利用链 功能特性 安装 快速开始 使用示例（表格） 利用后操作 交互式 Shell 命令 使用 urls.txt 进行批量扫描 输出示例 选项参考 受影响版本 为所有平台构建 常见问题与故障排除 免责声明 作者 漏洞概述 CVE-2026-41940 是 cPanel 与 WHM（版本...

CVE-2026-41940

CVE-2026-41940 自动利用 概述 CVE-2026-41940 是一个针对 cPanel/WHM 的概念验证（PoC）利用程序。 该利用程序演示了利用 CRLF 注入实现未认证身份验证绕过 ，从而泄露安全令牌并获得 WHM 界面的 root 级访问权限，可执行更改 root 密码等操作。 免责声明： 此 PoC 仅用于教育目的。请勿 在未经许可的系统上使用。 功能特性 主机名自动发现 ：自动识别规范主机名，以绕过 Host 头限制。 预认证会话铸造 ：生成有效的初始会话用于注入。 CRLF 注入 ：利用请求头中的注入漏洞泄露 cpsecuritytoken。 会话传播...

cpanel-pwn

cpanel-pwn cPanel/WHM セキュリティテストツールキット。CVE-2026-41940 CRLFインジェクションによる認証バイパスと、権限昇格後の特権ピボットを実装しています。 ツール スクリプト| 目的 ---|--- cpanelexploit.py| CVE-2026-41940: CRLFインジェクション → WHM認証バイパス → rootアクセス CVE-2026-41940 タイプ: CRLFインジェクション → 認証バイパス → root RCE 影響を受けるバージョン: パッチ適用前のcPanel/WHM 攻撃手法: Basic...

CVE-2026-41940---cPanel-WHM-check

IOC チェックセッションファイル 概要 iocchecksessionsfiles.sh は、cPanel 公式セキュリティアドバイザリで参照されている cPanel 提供の検出スクリプトです。 セキュリティ: CVE-2026-41940 - cPanel & WHM / WP2 セキュリティアップデート 2026年4月28日 このスクリプトは、cPanel/WHM のセッションファイルをスキャンして、CVE-2026-41940 に関連する侵害指標（IOC）の疑わしい兆候、失敗した悪用試行、および確認された悪用の痕跡を検出するために使用されます。 CVE-2026-41940...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（おそらく入力として、コマンドラインまたはファイル）を受け取り、ポート2083と2087が開放されているかチェックします portscan-CVE-2026-41940 IP CIDR（おそらく入力として、コマンドラインまたはファイル）を受け取り、ポート2083と2087が開放されているかチェックします CIDRポートスキャナー（2083 & 2087） CVE-2026-41940用の軽量・マルチスレッドPythonスクリプトで、1つ以上のCIDR範囲をスキャンして、TCPポート2083 （cPanel SSL）と2087...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 エクスプロイト PoC 1. エクスプロイトスクリプトを実行し、ターゲットを指定する root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. セッションをキャプチャし、Burp Suiteでリプレイする スクリプトが生成した whostmgrsession の値をコピーする Burp SuiteのブラウザでターゲットURLを開く 各リクエスト内の whostmgrsession の値を、キャプチャした値に置き換える リクエストを転送する 3. 結果...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 root@kitploit: sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel 認証バイパス調査ツール このリポジトリには、cPanel/WHM （whostmgrsession クッキーとHTTPヘッダーを介した）認証バイパスチェーンに基づく概念実証（PoC）スクリプトが含まれています。このスクリプトは、侵入成功後にrootパスワードを変更し、結果をファイルに書き込みます。 法的免責事項 このソフトウェアは、明示的な許可があるシステム （自身のラボ環境、契約済みペネトレーションテスト、ベンダー承認済みのセキュリティテスト）でのみ使用してください。無許可のアクセスは、ほとんどの国で犯罪...