CVE-2026-54420 - LiteSpeed cPanel Plugin Symlink Privilege Escalation

⚠️ ADVERTENCIA

Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. El uso no autorizado contra sistemas sin permiso explícito es ILEGAL.

📋 Descripción

CVE-2026-54420 es una vulnerabilidad de escalada de privilegios por enlaces simbólicos (symlink) en el plugin de LiteSpeed para cPanel (versiones < 2.4.8) y WHM (versiones < 5.3.2.0). Un usuario con acceso FTP o web shell en un servidor de hosting compartido con CloudLinux/CageFS puede crear enlaces simbólicos maliciosos para leer archivos fuera de su directorio asignado, incluyendo:

• /etc/passwd, /etc/shadow
• Configuraciones de otros usuarios
• Archivos de base de datos
• Claves SSH
• Configuraciones del servidor

Detalles Técnicos

🎯 Versiones Afectadas

🔧 Instalación

# Clonar repositorio
git clone https://github.com/username/CVE-2026-54420-LiteSpeed-Symlink-Exploit
cd CVE-2026-54420-LiteSpeed-Symlink-Exploit

# Instalar dependencias
pip install -r requirements.txt

# Dar permisos
chmod +x litespeed_symlink_exploit.py