📖 نظرة عامة

cPanelCVE هو استغلال إثبات مفهوم لثغرة CVE-2026-41940، وهي ثغرة حرجة من نوع حقن CRLF في ملفات الجلسات في cPanel و WHM تسمح بـ تجاوز كامل لمصادقة الجذر على منفذ WHM (Web Host Manager) 2087.

بمجرد نجاح التجاوز، تقوم الأداة بفتح متصفحك تلقائيًا (Chrome أو Firefox) وتسجيل دخولك مباشرة إلى واجهة WHM كجذر — دون إعداد ملفات تعريف الارتباط يدويًا، دون كلمة مرور، دون نقرات متعددة.

🧬 كيف تعمل

يعمل الاستغلال في 4 مراحل:

بعد المرحلة 4، تقوم الأداة إما:

• بفتح Chrome/Firefox فورًا، وحقن ملف تعريف ارتباط الجلسة عبر DevTools، والوصول إلى لوحة تحكم WHM (تلقائي بالكامل).
• أو طباعة أوامر JavaScript جاهزة للاستخدام لتسجيل الدخول اليدوي.

⚡ بدء سريع

المتطلبات الأساسية

• Python 3.8+ (المكتبة القياسية فقط لنواة الاستغلال)
• Selenium (لتسجيل الدخول التلقائي عبر المتصفح):
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ الاستخدام

# تسجيل الدخول التلقائي مع Chrome (الافتراضي)
python cpanelcve.py -u https://target.com:2087 --selenium

# تسجيل الدخول التلقائي مع Firefox
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# طباعة أوامر وحدة تحكم المتصفح اليدوية
python cpanelcve.py -u https://target.com:2087 --browser

_{صُنع بكل ❤️ بواسطة @mahanOFp}