CVE-2026-54420 - Escalade de privilèges par lien symbolique du plugin LiteSpeed pour cPanel

⚠️ AVERTISSEMENT

Ce code est UNIQUEMENT à des fins éducatives et de tests de sécurité autorisés. Toute utilisation non autorisée contre des systèmes sans permission explicite est ILLÉGALE.

📋 Description

CVE-2026-54420 est une vulnérabilité d'escalade de privilèges par liens symboliques (symlink) dans le plugin LiteSpeed pour cPanel (versions < 2.4.8) et WHM (versions < 5.3.2.0). Un utilisateur disposant d'un accès FTP ou d'un web shell sur un serveur d'hébergement mutualisé avec CloudLinux/CageFS peut créer des liens symboliques malveillants pour lire des fichiers en dehors de son répertoire attribué, notamment :

• /etc/passwd, /etc/shadow
• Configurations d'autres utilisateurs
• Fichiers de base de données
• Clés SSH
• Configurations du serveur

Détails Techniques

🎯 Versions Affectées

🔧 Installation

# Cloner le dépôt
git clone https://github.com/username/CVE-2026-54420-LiteSpeed-Symlink-Exploit
cd CVE-2026-54420-LiteSpeed-Symlink-Exploit

# Installer les dépendances
pip install -r requirements.txt

# Donner les permissions
chmod +x litespeed_symlink_exploit.py```