CVE-2026-41940 — Outil d'exploitation WHM/cPanel (Linux)

⚠️ AVERTISSEMENT : Cet outil est destiné uniquement aux tests de pénétration autorisés et à des fins éducatives. L'utilisation de cet outil contre des systèmes sans autorisation écrite explicite est illégale. Les développeurs ne sont pas responsables de toute utilisation abusive ou de tout dommage causé.

📌 Description

CVE-2026-41940 est un outil d'exploitation ciblant les vulnérabilités des serveurs WHM (WebHost Manager) / cPanel fonctionnant sur le port 2087. L'outil dispose d'une interface graphique (GUI) construite avec PyQt5 et est conçu pour fonctionner sur les systèmes Linux.

• Cible : serveurs WHM / cPanel
• Port : 2087
• Interface : GUI (PyQt5)
• Langage : Python 3
• Auteur : FriendsExploit

📁 Structure du projet

CVE-2026-41940-Linux/
├── CVE-2026-41940.py          # Main entry point
├── requirements.txt           # Python dependencies
├── Dork.txt                   # Google/Shodan dorks for target discovery
├── pyarmor_runtime_000000/    # PyArmor runtime (obfuscation layer)
└── system/
    ├── __init__.py            # Module initializer
    ├── core.py                # Core exploit logic
    ├── gui.py                 # GUI components
    ├── styles.py              # UI styling
    └── workers.py             # Background worker threads

⚙️ Prérequis

🛠️ Installation et configuration

1. Cloner ou télécharger le projet

git clone https://github.com/willygailo/CVE-2026-41940-Linux.git

2. Installer les dépendances

pip3 install -r requirements.txt

Si vous êtes sur Kali Linux et obtenez une erreur « environnement géré en externe » :

pip3 install --break-system-packages -r requirements.txt

Ou installez PyQt5 via apt :

sudo apt install python3-pyqt5 -y

🚀 Utilisation

Lancer l'outil

python3 CVE-2026-41940.py

Supprimer les avertissements (optionnel)

python3 CVE-2026-41940.py 2>/dev/null

Exécuter sur Wayland (optionnel)

QT_QPA_PLATFORM=wayland python3 CVE-2026-41940.py

🔍 Dorks pour la découverte de cibles

Utilisez les dorks du fichier Dork.txt pour trouver des cibles via Shodan ou Google :

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087

🔗 Shodan.io | Google

⚠️ Avertissements courants (non bloquants)

Ces avertissements peuvent apparaître sous Linux — ils sont inoffensifs et n'affectent pas le fonctionnement :

Warning: Ignoring XDG_SESSION_TYPE=wayland on Gnome. Use QT_QPA_PLATFORM=wayland to run on Wayland anyway.
QSocketNotifier: Can only be used with threads started with QThread

📜 Mention légale

Cet outil est fourni uniquement pour des tests de sécurité éducatifs et autorisés.

• ✅ Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite explicite de tester.
• ❌ Ne l'utilisez PAS sur des systèmes non autorisés.
• L'auteur décline toute responsabilité en cas d'utilisation abusive de cet outil.

🏷️ Tags

CVE-2026-41940 WHM cPanel exploit penetration-testing linux pyqt5 python3 FriendsExploit