CVE-2026-41940 - cPanel/WHM प्रमाणीकरण बाईपास

इस रिपॉजिटरी में CVE-2026-41940 के लिए एक अंग्रेजी, संशोधित राइट-अप और एक Go-आधारित सत्यापन उपकरण शामिल है, जो बेसिक ऑथेंटिकेशन हैंडलिंग में CRLF इंजेक्शन के कारण cPanel/WHM प्रमाणीकरण बाईपास है।

सभी लाइव टार्गेट सूचियाँ, एसेट एक्सपोर्ट, स्कैन परिणाम फ़ाइलें, बाइनरी, और आर्काइव जानबूझकर इस रिपॉजिटरी से बाहर रखे गए हैं। प्रकाशित उदाहरण केवल दस्तावेज़ीकरण के लिए प्लेसहोल्डर जैसे 192.0.2.10, 198.51.100.20, और cpanel.example.test का उपयोग करते हैं।

सामग्री

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

संशोधन नोट्स

• वास्तविक IP पते, डोमेन, एसेट एक्सपोर्ट, और सत्यापित कमजोर होस्ट सूचियाँ शामिल नहीं हैं।
• स्थानीय स्कैनर आउटपुट को .gitignore द्वारा अनदेखा किया जाता है।
• पूर्व-निर्मित बाइनरी और ज़िप आर्काइव शामिल नहीं हैं।
• रिपोर्ट कुल निष्कर्ष और कार्यप्रणाली रखती है, लेकिन टार्गेट विवरण को सुरक्षित प्लेसहोल्डर से बदल देती है।

बिल्ड

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

उपयोग सीमा

इस सामग्री का उपयोग केवल अधिकृत सुरक्षा परीक्षण, प्रयोगशाला पुनरुत्पादन, और रक्षात्मक सत्यापन के लिए करें। जब तक आपके पास मालिक से स्पष्ट लिखित अनुमति न हो, सिस्टम को स्कैन या परीक्षण न करें।