فحص cPanel/WHM بعد CVE-2026-41940

سكربت Bash لفحص الخادم بعد ثغرة CVE-2026-41940 (CVSS 9.8). لمدة 64 يومًا كان لدى المهاجمين وصول root بدون كلمة مرور — التصحيح لا يزيل ما تم إدخاله بالفعل إلى الداخل.

التشغيل

sudo bash cpanel_forensics.sh

يُحفظ التقرير في /tmp/forensics_report_التاريخ.txt

ما يتم فحصه

• مفاتيح SSH authorized_keys لجميع المستخدمين
• المستخدمون الذين لديهم UID 0
• الجذور الخفية عبر ld.so.preload
• الأسماء المستعارة، PATH، استبدال الأوامر
• التشغيل التلقائي لـ zsh/bash
• Cron، وحدات systemd
• نشاط الشبكة، العمليات ذات الملف الثنائي المحذوف
• الويب شيلز، ملفات .sorry
• MySQL: secure_file_priv، plugin_dir، UDF، المشغلات، الصلاحيات، السجلات الثنائية

قناة الأمن السيبراني: t.me/safebdv