Detección y Verificación de CVE-2026-41940

Resumen

Esta herramienta detecta instancias de cPanel/WHM vulnerables a CVE-2026-41940, una omisión crítica de autenticación descubierta por watchTowr Labs. La vulnerabilidad permite que un atacante no autenticado obtenga acceso root a WHM mediante una inyección CRLF en el archivo de sesión.

Este script es una herramienta de detección de prueba de concepto. No:

• Explota ni modifica sistemas objetivo.
• Crea puertas traseras ni acceso persistente.
• Almacena ni exfiltra credenciales.

Solo realiza las primeras cuatro etapas de la cadena de vulnerabilidad para verificar si un servidor es vulnerable y luego informa el resultado.

Importante: Uso Legal y Ético

Ejecute esta herramienta únicamente contra servidores que posea o para los cuales tenga permiso escrito explícito para realizar pruebas. El escaneo no autorizado puede violar leyes como la Computer Fraud and Abuse Act (CFAA) y legislación similar en todo el mundo.

Al usar este software, usted acepta que:

• Es responsable de cumplir con todas las leyes y regulaciones aplicables.
• Los autores no asumen ninguna responsabilidad por el mal uso o daño causado por esta herramienta.

Características

• Detección de objetivo único o masiva mediante Shodan (requiere clave API).
• Cola SQLite segura para subprocesos que permite reanudar escaneos interrumpidos.
• Modo sigiloso con retardos aleatorios y rotación de user-agent.
• Creación opcional de tokens API (deshabilitada por defecto, habilítela solo para evaluaciones autorizadas).
• Genera una lista de hosts vulnerables en vulnerable_hosts.txt y detalles en verification_details.txt.

Instalación

git clone https://github.com/unteikyou/CVE-2026-41940-AuthBypass-Detector.git
cd CVE-2026-41940-AuthBypass-Detector
pip install -r requirements.txt