CVE‑2026‑65643 – Kit de herramientas RCE para Domain Parking de cPanel

⚠️ USO EXCLUSIVAMENTE ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS
Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y probadores de penetración.
El acceso no autorizado a sistemas informáticos es ilegal según la CFAA (EE. UU.), la Ley de Uso Indebido de Computadoras (Reino Unido), el TCK 243/244 (Turquía) y leyes similares en todo el mundo.

📖 Resumen de la vulnerabilidad

CVE‑2026‑65643 es una vulnerabilidad crítica de inyección de comandos en cPanel & WHM versiones 11.x que permite a un usuario autenticado de cPanel ejecutar comandos arbitrarios del sistema con privilegios de root a través de la funcionalidad de dominio en estacionamiento (domain parking).

Cómo funciona

1. Se requiere acceso autenticado – el atacante debe tener una cuenta cPanel válida (usuario/contraseña) en el servidor objetivo.
2. Inyección en domain parking – al añadir un dominio en estacionamiento, el nombre de dominio no se sanitiza correctamente, lo que permite al atacante inyectar comandos de shell utilizando comillas invertidas (`).
3. Ejecución de comandos – el comando inyectado es ejecutado por el sistema con los privilegios del usuario de cPanel, que pueden escalarse a root mediante técnicas de escalada de privilegios.
4. Privilegios de root – debido a que la operación de domain parking se ejecuta con permisos suficientes, se pueden ejecutar comandos arbitrarios con privilegios elevados.
5. Impacto – compromiso total del servidor, robo de datos, puertas traseras, ransomware y movimiento lateral. ¡Actualice inmediatamente!

Versiones afectadas

• cPanel & WHM 11.110.0.140 y anteriores – vulnerable
• 11.134.0.52 y anteriores – vulnerable
• 11.136.0.36 y anteriores – vulnerable
• 11.138.0.1 y anteriores – vulnerable
• 11.138.1.6 y posteriores – parcheado

Parche

• Actualice a cPanel & WHM 11.138.1.6, 11.138.0.2, 11.136.0.37, 11.134.0.53 o 11.110.0.141 o versiones más recientes.
• Si la actualización no es posible, deshabilite los permisos de domain parking para los usuarios de cPanel como solución temporal.

🧰 Herramientas

📊 Comparación de características

🎯 Resumen de casos de uso

⚙️ Instalación

git clone https://github.com/tc4dy/CVE-2026-65643-Toolkit
cd CVE-2026-65643-Toolkit
pip install -r requirements.txt

requirements.txt

requests
urllib3

📋 Parámetros

Parámetros de exploit.py

Parámetros de verifier.py

💥 Escenarios

🧪 Endpoints y métodos de inyección

El exploit utiliza los siguientes endpoints y métodos de inyección de cPanel:

Formato del payload

# Formato del payload de inyección
test.com`<comando>`

# Ejemplo
test.com`id`
test.com`whoami`
test.com`echo 'pwned' > /tmp/pwned`

🛡️ Uso responsable

• Utilice estas herramientas únicamente en sistemas que posea o para los que tenga permiso escrito explícito para realizar pruebas.
• El acceso no autorizado es ilegal y poco ético.
• Los autores no son responsables de ningún uso indebido.
• Siga siempre las leyes y regulaciones de su país.

Este software se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas.