📖 Descripción general

cPanelCVE es un exploit de prueba de concepto para CVE-2026-41940, una vulnerabilidad crítica de inyección CRLF en archivos de sesión en cPanel y WHM que permite eludir por completo la autenticación de root en WHM (Web Host Manager) en el puerto 2087.

Una vez que el bypass es exitoso, la herramienta abre automáticamente tu navegador (Chrome o Firefox) y te inicia sesión directamente en la interfaz de WHM como root — sin configuración manual de cookies, sin contraseña, sin clics adicionales.

🧬 Cómo funciona

El exploit se ejecuta en 4 etapas:

Después de la Etapa 4, la herramienta:

• Abre Chrome/Firefox al instante, inyecta la cookie de sesión mediante DevTools y aterriza en el panel de WHM (totalmente automático).
• O imprime comandos JavaScript listos para usar para el inicio de sesión manual.

⚡ Inicio rápido

Requisitos previos

• Python 3.8+ (solo biblioteca estándar para el núcleo del exploit)
• Selenium (para el inicio de sesión automático en el navegador):
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ Uso

# Inicio de sesión automático con Chrome (predeterminado)
python cpanelcve.py -u https://target.com:2087 --selenium

# Inicio de sesión automático con Firefox
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# Imprimir comandos manuales de la consola del navegador
python cpanelcve.py -u https://target.com:2087 --browser

_{Hecho con ❤️ por @mahanOFp}