📖 Übersicht

cPanelCVE ist ein Proof-of-Concept-Exploit für CVE-2026-41940, eine kritische CRLF-Injection-Schwachstelle in Session-Dateien von cPanel & WHM, die einen vollständigen Root-Authentifizierungs-Bypass auf WHM (Web Host Manager) Port 2087 ermöglicht.

Nach erfolgreichem Bypass öffnet das Tool automatisch Ihren Browser (Chrome oder Firefox) und meldet Sie direkt als root in der WHM-Oberfläche an — ohne manuelle Cookie-Einrichtung, ohne Passwort, ohne Klicks.

🧬 So funktioniert es

Der Exploit läuft in 4 Phasen ab:

Nach Phase 4 führt das Tool entweder Folgendes aus:

• Öffnet Chrome/Firefox sofort, injiziert das Session-Cookie über DevTools und landet auf dem WHM-Dashboard (vollautomatisch).
• Oder gibt sofort verwendbare JavaScript-Befehle für den manuellen Login aus.

⚡ Schnellstart

Voraussetzungen

• Python 3.8+ (nur Standardbibliothek für den Exploit-Kern)
• Selenium (für den automatischen Browser-Login):
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ Verwendung

# Auto-Login mit Chrome (Standard)
python cpanelcve.py -u https://target.com:2087 --selenium

# Auto-Login mit Firefox
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# Manuelle Browser-Konsolenbefehle ausgeben
python cpanelcve.py -u https://target.com:2087 --browser

_{Mit ❤️ erstellt von @mahanOFp}