Scanner CVE-2026-41940 pour cPanel

Cet outil de sécurité haute performance est conçu pour identifier et exploiter CVE-2026-41940, une vulnérabilité critique d'injection CRLF dans cPanel & WHM. Il automatise l'ensemble du processus, de la découverte via Shodan à la création de jetons administratifs.

Fonctionnalités clés

• Découverte automatisée via Shodan : Récupération en masse de cibles en fonction du port, du pays et de plages de pages spécifiques.
• Moteur multi-thread : Analyse à haute vitesse avec des nombres de threads configurables.
• Système de file d'attente persistant : Utilise SQLite pour stocker les cibles en attente, garantissant qu'aucune progression n'est perdue si le bot s'arrête.
• Contournement d'authentification et création de jetons : Automatise l'exploit en 4 étapes pour fuiter les jetons de session et générer des jetons API WHM.
• Extraction de domaines : Récupère automatiquement tous les domaines hébergés depuis le panneau WHM après une entrée réussie.
• Discrétion et robustesse : Gestion avancée des erreurs (suppression SSL/Timeout) et résolution canonique de l'hôte.

Démonstration

Remarque : Le scanner fournit une journalisation en temps réel, étape par étape, de [0] (Hôte canonique) à [4] (Vérification du root).

Installation

1. Cloner le dépôt :

   root@kitploit:~

   git clone https://github.com/merdw/cPanel-CVE-2026-41940-Scanner.git
   cd cPanel-CVE-2026-41940-Scanner
   

2. Installer les dépendances :

   root@kitploit:~

   pip install -r requirements.txt
   

3. Configurer l'outil : Modifiez config.json avec votre clé API Shodan et vos préférences d'analyse.

Utilisation

Exécutez l'orchestrateur principal :

python main.py

Modes :

• 1. Mode Shodan : Récupère automatiquement les cibles depuis Shodan en fonction de votre config.json et lance l'analyse.
• 2. Mode manuel : Saisissez une seule IP ou URL pour tester une cible spécifique.

Configuration (config.json)

{
    "shodan_api_key": "YOUR_API_KEY",
    "threads": 25,
    "timeout": 35,
    "shodan_start_page": 1,
    "shodan_pages": 10,
    "shodan_country": "TR",
    "scan_ports": [2087, 2083, 2096]
}

⚠️ Avertissement

Cet outil est destiné à des fins éducatives et à des tests de sécurité autorisés uniquement. L'auteur n'est pas responsable de toute utilisation abusive ou de tout dommage causé par ce logiciel. Utilisez-le à vos propres risques.

🙏 Crédits

Remerciements particuliers à @watchtowrlabs pour la recherche originale et l'implémentation de l'exploit. Ce PoC est une version modifiée et étendue de leur travail.

🤝 Contribution

N'hésitez pas à ouvrir des issues ou à soumettre des pull requests pour améliorer le scanner !

Développé avec ❤️ pour la communauté de la sécurité.