CVE-2026-41940 — Outil de recherche de contournement d'authentification WHM/cPanel

Ce dépôt contient un script Preuve de concept (PoC) basé sur une chaîne de contournement d'authentification cPanel/WHM (via le cookie whostmgrsession et les en-têtes HTTP). Après une intrusion réussie, le script modifie le mot de passe root et écrit le résultat dans un fichier.

Avertissement légal

Utilisez ce logiciel uniquement sur des systèmes pour lesquels vous disposez d'une autorisation explicite (votre propre environnement de laboratoire, pentest sous contrat, test de sécurité approuvé par le fournisseur). L'accès non autorisé est un crime dans la plupart des pays. Ce README est destiné uniquement à la recherche en sécurité et à la sensibilisation à la défense ; les auteurs ne sont pas responsables d'une mauvaise utilisation.

Fonctionnalités

• Analyse multi-cibles avec une liste de cibles (type targets.txt)
• Port TLS WHM par défaut 2087 ; le schéma est normalisé en https
• Étapes : pré-session (/login), fuite /cpsess via injection CRLF, déclenchement de do_token_denied, vérification via /json-api/version
• Les cibles dont la modification du mot de passe est confirmée sont ajoutées au fichier res.txt
• Remplacement facultatif de l'en-tête Host (scénarios de reverse proxy / hôte virtuel)
• Multi-threading (ThreadPoolExecutor)

Prérequis

• Python 2.7 (#!/usr/bin/env python2.7 — le script utilise la syntaxe Python 2 et urllib / urlparse)
• Dépendances : requirements.txt

pip install -r requirements.txt

Remarque : sous Python 2, le package futures est requis pour concurrent.futures (il est listé dans le fichier). Pour porter le script vers Python 3, il faut adapter urllib, urlparse, print, unicode/str et autres différences ; cela n'a pas été fait dans ce dépôt.

Utilisation

python CVE-2026-41940.py <fichier_liste_cibles> [--hostname HOTE_CANONIQUE] [--threads N] [--timeout SECONDES]

Sortie :

• Journal étape par étape dans la console
• Seules les cibles dont la modification du mot de passe est considérée comme réussie sont écrites dans res.txt au format URL et informations de session

Recommandations de défense et de durcissement (résumé)

• Maintenez WHM/cPanel et les composants associés à jour ; surveillez les bulletins de sécurité.
• Utilisez une restriction d'adresse IP source ou un accès VPN pour le port 2087 (et les ports d'administration inutiles).
• Évaluez un WAF et une corrélation de journaux pour les combinaisons anormales Authorization / cookies et les redirections inattendues.

Structure des fichiers

├── CVE-2026-41940.py   # Script principal
├── requirements.txt    # Dépendances pip
└── README.md

Utilisation éthique

Modifier le mot de passe sur des systèmes de production après une intrusion comporte un risque de perte de données et d'interruption de service. Testez dans des environnements de laboratoire isolés, hors production, et avec une autorisation écrite ; partagez vos résultats via des processus de divulgation responsable (coordinated disclosure).