CVE-2026-41940 — Herramienta de Explotación para WHM/cPanel (Linux)

⚠️ AVISO LEGAL: Esta herramienta está destinada únicamente a pruebas de penetración autorizadas y fines educativos. Usar esta herramienta contra sistemas sin permiso explícito por escrito es ilegal. Los desarrolladores no se hacen responsables de ningún uso indebido o daño causado.

📌 Descripción

CVE-2026-41940 es una herramienta de explotación dirigida a vulnerabilidades en servidores WHM (WebHost Manager) / cPanel que se ejecutan en el puerto 2087. La herramienta incluye una interfaz gráfica de usuario (GUI) construida con PyQt5 y está diseñada para ejecutarse en sistemas Linux.

• Objetivo: Servidores WHM / cPanel
• Puerto: 2087
• Interfaz: GUI (PyQt5)
• Lenguaje: Python 3
• Autor: FriendsExploit

📁 Estructura del Proyecto

CVE-2026-41940-Linux/
├── CVE-2026-41940.py          # Main entry point
├── requirements.txt           # Python dependencies
├── Dork.txt                   # Google/Shodan dorks for target discovery
├── pyarmor_runtime_000000/    # PyArmor runtime (obfuscation layer)
└── system/
    ├── __init__.py            # Module initializer
    ├── core.py                # Core exploit logic
    ├── gui.py                 # GUI components
    ├── styles.py              # UI styling
    └── workers.py             # Background worker threads

⚙️ Requisitos

🛠️ Instalación y Configuración

1. Clona o Descarga el Proyecto

git clone https://github.com/willygailo/CVE-2026-41940-Linux.git

2. Instala las Dependencias

pip3 install -r requirements.txt

Si estás en Kali Linux y obtienes un error de "entorno gestionado externamente":

pip3 install --break-system-packages -r requirements.txt

O instala PyQt5 mediante apt:

sudo apt install python3-pyqt5 -y

🚀 Uso

Ejecutar la Herramienta

python3 CVE-2026-41940.py

Suprimir Advertencias (Opcional)

python3 CVE-2026-41940.py 2>/dev/null

Ejecutar en Wayland (Opcional)

QT_QPA_PLATFORM=wayland python3 CVE-2026-41940.py

🔍 Dorks para Descubrir Objetivos

Usa los dorks de Dork.txt para encontrar objetivos mediante Shodan o Google:

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087

🔗 Shodan.io | Google

⚠️ Advertencias Comunes (No Fatales)

Estas advertencias pueden aparecer en Linux; son inofensivas y no afectan la funcionalidad:

Warning: Ignoring XDG_SESSION_TYPE=wayland on Gnome. Use QT_QPA_PLATFORM=wayland to run on Wayland anyway.
QSocketNotifier: Can only be used with threads started with QThread

📜 Aviso Legal

Esta herramienta se proporciona únicamente para pruebas de seguridad educativas y autorizadas.

• ✅ Úsala únicamente en sistemas que poseas o para los que tengas permiso explícito por escrito para probar.
• ❌ NO la uses en sistemas no autorizados.
• El autor no asume ninguna responsabilidad por el uso indebido de esta herramienta.

🏷️ Etiquetas

CVE-2026-41940 WHM cPanel exploit penetration-testing linux pyqt5 python3 FriendsExploit