📖 Aperçu

cPanelCVE est un exploit de preuve de concept pour CVE-2026-41940, une vulnérabilité critique d'injection CRLF dans les fichiers de session de cPanel & WHM qui permet un contournement complet de l'authentification racine sur le port 2087 de WHM (Web Host Manager).

Une fois le contournement réussi, l'outil ouvre automatiquement votre navigateur (Chrome ou Firefox) et vous connecte directement à l'interface WHM en tant que root — sans configuration manuelle de cookies, sans mot de passe, sans clics supplémentaires.

🧬 Comment ça fonctionne

L'exploit se déroule en 4 étapes :

Après l'étape 4, l'outil soit :

• Ouvre Chrome/Firefox instantanément, injecte le cookie de session via DevTools, et atterrit sur le tableau de bord WHM (entièrement automatique).
• Soit affiche des commandes JavaScript prêtes à l'emploi pour une connexion manuelle.

⚡ Démarrage rapide

Prérequis

• Python 3.8+ (bibliothèque standard uniquement pour le cœur de l'exploit)
• Selenium (pour la connexion automatique au navigateur) :
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ Utilisation

# Connexion automatique avec Chrome (par défaut)
python cpanelcve.py -u https://target.com:2087 --selenium

# Connexion automatique avec Firefox
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# Afficher les commandes manuelles de la console du navigateur
python cpanelcve.py -u https://target.com:2087 --browser

_{Fait avec ❤️ par @mahanOFp}