CpanelScanner

CpanelScanner هي أداة سطر أوامر مكتوبة بلغة Go تقرأ المضيفين من stdin، وتفحص HTTPS على منفذ مُهيأ (الافتراضي 2087)، وتتحقق مما إذا كانت الاستجابة تحتوي على سلسلة علامة مُهيأة (على سبيل المثال <title>WHM Login</title>).

الغرض المقصود منها هو تحديد حالات cPanel/WHM المكشوفة على الإنترنت بحيث يمكن اختبارها في بيئات مصرح بها ضد CVE-2026-41940 (تجاوز المصادقة في cPanel وWHM).

إذا تم العثور على تطابق، يتم إلحاق عنوان URL الذي تم حله بملف whm.txt.

الميزات

• فحص متزامن باستخدام عدد عمال قابل للتهيئة
• سلوك فحص مدفوع بالإعدادات عبر config.toml
• سير عمل خط أنابيب stdin بسيط لإدخال المضيفين
• تسجيل منظم مع وضع تصحيح اختياري

المتطلبات

• Go 1.26.2 أو بيئة متوافقة
• Linux/macOS/Windows مع وصول شبكي إلى المضيفين المستهدفين

الإعدادات

قم بتحرير config.toml:

[scanner]
port = 2087
max_workers = 1000
key = "<title>WHM Login</title>"

[cve]
check_vuln = true
debug = true

الحقول الرئيسية:

• scanner.port: منفذ HTTPS المستهدف
• scanner.max_workers: الحد الأقصى للفحوصات المتزامنة
• scanner.key: السلسلة المطلوب مطابقتها في نص الاستجابة
• cve.debug: تفعيل سجلات التصحيح

البناء

go build -o cpanel-scanner ./cmd

الاستخدام

هذه الأداة مصممة لاستهلاك مخرجات zmap القياسية.

الاستخدام الموصى به:

zmap -p 2087 | go run cmd/main.go

يمكنك أيضًا استخدام ملف ثنائي مُجمّع في نفس خط الأنابيب:

zmap -p 2087 | ./cpanel-scanner

صيغ الإدخال المقبولة لكل سطر:

• host
• host:port (يُستخدم جزء المضيف للفحص)
• [host]:port

المخرجات

• يتم إلحاق عناوين URL المطابقة بملف whm.txt في دليل المشروع.

إخلاء المسؤولية

أنا لا أؤيد إساءة استخدام هذه الأداة.

قد يكون فحص المنافذ واستكشاف الخدمات غير قانوني أو مخالفًا للشروط/السياسات عند تنفيذها دون إذن صريح. أنت مسؤول بالكامل عن كيفية استخدامك لهذا البرنامج، بما في ذلك الامتثال لجميع القوانين واللوائح وسياسات الشبكة المعمول بها.