CVE-2026-41940 Erkennung & Verifizierung

Überblick

Dieses Tool erkennt cPanel/WHM-Instanzen, die anfällig für CVE-2026-41940 sind, eine kritische Authentifizierungsumgehung, die von watchTowr Labs entdeckt wurde. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Root-Zugriff auf WHM über eine CRLF-Injektion in der Session-Datei zu erlangen.

Dieses Skript ist ein Proof-of-Concept-Erkennungstool. Es tut nicht:

• Zielsysteme ausnutzen oder modifizieren.
• Backdoors oder dauerhaften Zugriff erstellen.
• Anmeldedaten speichern oder exfiltrieren.

Es führt nur die ersten vier Stufen der Schwachstellenkette aus, um zu überprüfen, ob ein Server anfällig ist, und meldet dann das Ergebnis.

Wichtig: Rechtmäßige & Ethische Nutzung

Führen Sie dieses Tool nur gegen Server aus, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben. Unbefugtes Scannen kann gegen Gesetze wie den Computer Fraud and Abuse Act (CFAA) und ähnliche Gesetzgebungen weltweit verstoßen.

Durch die Nutzung dieser Software stimmen Sie zu, dass:

• Sie für die Einhaltung aller geltenden Gesetze und Vorschriften verantwortlich sind.
• Die Autoren keinerlei Haftung für Missbrauch oder Schäden übernehmen, die durch dieses Tool verursacht werden.

Funktionen

• Einzelziel- oder Massenerkennung über Shodan (erfordert API-Schlüssel).
• Thread-sichere SQLite-Warteschlange zum Fortsetzen unterbrochener Scans.
• Stealth-Modus mit zufälligen Verzögerungen und User-Agent-Rotation.
• Optionale API-Token-Erstellung (standardmäßig deaktiviert, nur für autorisierte Bewertungen aktivieren).
• Gibt eine Liste anfälliger Hosts in vulnerable_hosts.txt und Details in verification_details.txt aus.

Installation

git clone https://github.com/unteikyou/CVE-2026-41940-AuthBypass-Detector.git
cd CVE-2026-41940-AuthBypass-Detector
pip install -r requirements.txt