CVE-2026-41940 — أداة استغلال لـ WHM/cPanel (لينكس)

⚠️ إخلاء مسؤولية: هذه الأداة مخصصة لاختبار الاختراق المصرح به والأغراض التعليمية فقط. استخدام هذه الأداة ضد أنظمة دون إذن كتابي صريح غير قانوني. المطورون غير مسؤولين عن أي سوء استخدام أو ضرر ناتج.

📌 الوصف

CVE-2026-41940 هي أداة استغلال تستهدف الثغرات في خوادم WHM (WebHost Manager) / cPanel التي تعمل على المنفذ 2087. تتميز الأداة بواجهة مستخدم رسومية (GUI) مبنية باستخدام PyQt5 ومصممة للعمل على أنظمة لينكس.

الهدف: خوادم WHM / cPanel
المنفذ: 2087
الواجهة: واجهة رسومية (PyQt5)
اللغة: Python 3
المؤلف: FriendsExploit

📁 هيكل المشروع

CVE-2026-41940-Linux/
├── CVE-2026-41940.py          # نقطة الدخول الرئيسية
├── requirements.txt           # تبعيات بايثون
├── Dork.txt                   # استعلامات Google/Shodan لاكتشاف الأهداف
├── pyarmor_runtime_000000/    # بيئة تشغيل PyArmor (طبقة تشويش)
└── system/
    ├── __init__.py            # مهيئ الوحدة
    ├── core.py                # منطق الاستغلال الأساسي
    ├── gui.py                 # مكونات واجهة المستخدم
    ├── styles.py              # تنسيق الواجهة
    └── workers.py             # خيوط العمل الخلفية

⚙️ المتطلبات

المتطلب	الإصدار
نظام التشغيل	لينكس (Kali موصى به)
Python	>= 3.x
PyQt5	>= 5.15.0
urllib3	>= 1.26.0

🛠️ التثبيت والإعداد

1. استنساخ أو تنزيل المشروع

git clone https://github.com/willygailo/CVE-2026-41940-Linux.git

2. تثبيت التبعيات

pip3 install -r requirements.txt

إذا كنت على Kali Linux وحصلت على خطأ "بيئة مُدارة خارجيًا":

pip3 install --break-system-packages -r requirements.txt

أو قم بتثبيت PyQt5 عبر apt:

sudo apt install python3-pyqt5 -y

🚀 الاستخدام

تشغيل الأداة

python3 CVE-2026-41940.py

إخفاء التحذيرات (اختياري)

python3 CVE-2026-41940.py 2>/dev/null

التشغيل على Wayland (اختياري)

QT_QPA_PLATFORM=wayland python3 CVE-2026-41940.py

🔍 استعلامات (Dorks) لاكتشاف الأهداف

استخدم الاستعلامات الموجودة في Dork.txt للعثور على الأهداف عبر Shodan أو Google:

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087

🔗 Shodan.io | Google

⚠️ تحذيرات شائعة (غير قاتلة)

قد تظهر هذه التحذيرات على لينكس — وهي غير ضارة ولا تؤثر على الوظائف:

Warning: Ignoring XDG_SESSION_TYPE=wayland on Gnome. Use QT_QPA_PLATFORM=wayland to run on Wayland anyway.
QSocketNotifier: Can only be used with threads started with QThread

📜 إشعار قانوني

هذه الأداة مُقدمة لأغراض تعليمية واختبار أمني مصرح به فقط.

✅ استخدمها فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها.
❌ لا تستخدمها على أنظمة غير مصرح بها.
المؤلف لا يتحمل أي مسؤولية عن سوء استخدام هذه الأداة.

🏷️ الوسوم

CVE-2026-41940 WHM cPanel exploit penetration-testing linux pyqt5 python3 FriendsExploit

CVE-2026-41940-Linux

الأكثر شعبية