CVE-2026-41940 — WHM/cPanel Authentifizierungs-Bypass-Forschungstool

Dieses Repository enthält ein Proof-of-Concept (PoC)-Skript, das auf einer Authentifizierungs-Bypass-Kette für cPanel/WHM (über das whostmgrsession-Cookie und HTTP-Header) basiert. Das Skript ändert nach erfolgreichem Eindringen das root-Passwort und schreibt das Ergebnis in eine Datei.

Rechtlicher Hinweis

Verwenden Sie diese Software ausschließlich auf Systemen, für die Sie eine ausdrückliche Genehmigung haben (eigene Laborumgebung, beauftragter Pentest, herstellergenehmigter Sicherheitstest). Unbefugter Zugriff ist in den meisten Ländern strafbar. Dieses README dient ausschließlich der Sicherheitsforschung und dem Verteidigungsbewusstsein; die Autoren sind nicht für Missbrauch verantwortlich.

Funktionen

• Multi-Ziel-Scanning mit Zielliste (ähnlich targets.txt)
• Standard-WHM-TLS-Port 2087; Schema wird auf https normalisiert
• Phasen: Vorab-Sitzung (/login), /cpsess-Leak über CRLF-Injection, Auslösen von do_token_denied, Verifizierung über /json-api/version
• Ziele mit bestätigter Passwortänderung werden an res.txt angehängt
• Optionale Host-Header-Überschreibung (Reverse-Proxy-/Virtueller-Host-Szenarien)
• Multithreading (ThreadPoolExecutor)

Anforderungen

• Python 2.7 (#!/usr/bin/env python2.7 — das Skript verwendet Python-2-Syntax sowie urllib / urlparse)
• Abhängigkeiten: requirements.txt

pip install -r requirements.txt

Hinweis: Für concurrent.futures unter Python 2 ist das Paket futures erforderlich (in der Datei aufgeführt). Für eine Portierung des Skripts auf Python 3 müssten Unterschiede bei urllib, urlparse, print, unicode/str und ähnlichen angepasst werden; dies wurde in diesem Repository nicht durchgeführt.

Verwendung

python CVE-2026-41940.py <ziel_listen_datei> [--hostname CANONICAL_HOST] [--threads N] [--timeout SEKUNDEN]

Ausgabe:

• Schrittweise Protokollierung in der Konsole
• Nur Ziele mit erfolgreich bestätigter Passwortänderung werden im Format URL und Sitzungsinformationen in res.txt geschrieben

Empfehlungen für Verteidigung und Härtung (Zusammenfassung)

• Halten Sie WHM/cPanel und zugehörige Komponenten aktuell; verfolgen Sie Sicherheitsbulletins.
• Verwenden Sie für 2087 (und unnötige Verwaltungsports) Quell-IP-Einschränkungen oder VPN-Zugriff.
• Bewerten Sie WAF und Log-Korrelation für anomale Authorization-/Cookie-Kombinationen und unerwartete Weiterleitungen.

Dateistruktur

├── CVE-2026-41940.py   # Hauptskript
├── requirements.txt    # pip-Abhängigkeiten
└── README.md

Ethische Nutzung

Das Ändern von Passwörtern auf Produktionssystemen nach einem Eindringen birgt Risiken für Datenverlust und Dienstunterbrechungen. Testen Sie in nicht-produktiven, isolierten Laborumgebungen und nur mit schriftlicher Genehmigung; teilen Sie Ihre Erkenntnisse über Prozesse der koordinierten Offenlegung (Coordinated Disclosure) mit.