📖 अवलोकन

cPanelCVE CVE-2026-41940 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो cPanel और WHM में एक क्रिटिकल सत्र-फ़ाइल CRLF इंजेक्शन भेद्यता है जो WHM (वेब होस्ट मैनेजर) पोर्ट 2087 पर पूर्ण रूट प्रमाणीकरण बाईपास की अनुमति देती है।

बाईपास सफल होने के बाद, टूल स्वचालित रूप से आपका ब्राउज़र (Chrome या Firefox) खोलता है और आपको सीधे WHM इंटरफ़ेस में रूट के रूप में लॉग इन करता है — कोई मैन्युअल कुकी सेटअप नहीं, कोई पासवर्ड नहीं, कोई क्लिक-थ्रू नहीं।

🧬 यह कैसे काम करता है

एक्सप्लॉइट 4 चरणों में चलता है:

चरण 4 के बाद, टूल या तो:

• Chrome/Firefox तुरंत खोलता है, DevTools के माध्यम से सत्र कुकी इंजेक्ट करता है, और WHM डैशबोर्ड पर पहुँचता है (पूरी तरह से स्वचालित)।
• या मैन्युअल लॉगिन के लिए उपयोग-तैयार JavaScript कमांड प्रिंट करता है।

⚡ त्वरित प्रारंभ

पूर्वापेक्षाएँ

• Python 3.8+ (एक्सप्लॉइट कोर के लिए केवल stdlib)
• Selenium (स्वचालित ब्राउज़र लॉगिन के लिए):
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ उपयोग

# Chrome के साथ स्वचालित लॉगिन (डिफ़ॉल्ट)
python cpanelcve.py -u https://target.com:2087 --selenium

# Firefox के साथ स्वचालित लॉगिन
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# मैन्युअल ब्राउज़र कंसोल कमांड प्रिंट करें
python cpanelcve.py -u https://target.com:2087 --browser

_{❤️ के साथ बनाया गया @mahanOFp द्वारा}