mahfuzreham/cpanel-cve-2026-41940cPanel CVE-2026-41940 nuclear.x86 सुरक्षा ऑडिट और सफाई स्क्रिप्ट
CVE-2026-41940 / nuclear.x86 से प्रभावित cPanel सर्वर के लिए पूर्ण सुरक्षा टूलकिट। दो स्क्रिप्ट — एक full audit और एक Imunify360 के साथ auto cleanup। Original license और bypass/shared license — दोनों सर्वरों पर काम करता है।
| नाम | MD Mahfuz Reham |
| भूमिका | System Admin | Web Hosting Specialist |
| वेबसाइट | MahfuzReham.Com |
| व्हाट्सएप | +8801790614055 |
| गिटहब | github.com/mahfuzreham |
| विवरण | जानकारी |
|---|---|
| CVE ID | CVE-2026-41940 |
| CVSS Score | 9.8 — Critical |
| प्रभावित | सभी समर्थित cPanel और WHM संस्करण |
| शोषण | सार्वजनिक खुलासे से पहले ही सक्रिय रूप से शोषित |
| मैलवेयर | nuclear.x86 Linux botnet |
| हमलावर IP | 87.121.84.78 · 45.148.120.23 |
wget google.com
# "Killed" दिखे → nuclear.x86 अभी भी चल रहा है
# सामान्य डाउनलोड → मैलवेयर नहीं है या पहले ही मर चुका है
| स्क्रिप्ट | कार्य | कब उपयोग करें |
|---|---|---|
cpanel_security_check.sh | Full server audit, malware kill, SSH key rotation | पहले इसे चलाएं |
imunify360_scan_clean.sh | Imunify360 से सभी खातों की स्कैन और वेबशेल सफाई | फिर इसे चलाएं |
cd /root && \
wget -O cpanel_security_check.sh \
https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/cpanel_security_check.sh && \
wget -O imunify360_scan_clean.sh \
https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/imunify360_scan_clean.sh && \
bash cpanel_security_check.sh && \
bash imunify360_scan_clean.sh
⚠️ निश्चित रूप से root के रूप में चलाएं
bash <(curl -s https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/cpanel_security_check.sh)
| जाँच | विवरण |
|---|---|
| 🦠 Malware process | चल रहे nuclear.x86 प्रक्रिया को पहचानें और समाप्त करें |
| 🌐 wget/curl test | मैलवेयर सक्रिय है या नहीं की पुष्टि करता है |
| 🔌 Attacker IPs | C2 IP से कनेक्शन है या नहीं |
| 📜 History scan | Shell history में हमले के signature खोजता है |
| 📦 cPanel version | अंतिम अपडेट और पैच स्थिति जाँच |
| 🔓 Port exposure | 2083, 2087, 2095, 2096 खुले हैं या नहीं |
| 🗝️ SSH keys | Private key की आयु और authorized_keys ऑडिट |
| ⏰ Cron jobs | संदिग्ध cron प्रविष्टि स्कैन |
| 🐚 Webshells | public_html में PHP shell स्कैन |
| 🔐 SUID binaries | Unexpected SUID file detection |
/scripts/upcp --force)bash <(curl -s https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/imunify360_scan_clean.sh)
| चरण | कार्य |
|---|---|
| १ | Imunify360 स्थिति और सेवा जाँच |
| २ | Malware signature database update |
| ३ | सभी cPanel खातों का पूर्ण स्कैन |
| ४ | CVE-2026-41940 webshell pattern scan |
| ५ | Auto cleanup + quarantine |
| ६ | Suspicious files delete (बैकअप सहित) |
| ७ | Real-time protection enable |
| ८ | Daily auto-scan cron setup |
| ९ | Full summary report |
wp-cache-*.php wp-check-*.php wp-sync-*.php
wp-util-*.php admin-init-*.php upgrade-*.php
class-wp-*.php task_*.php .*\.php (hidden)
eval(base64_decode system($_ passthru($_
assert($_ exec($_ shell_exec($_
| cpanel_security_check.sh | imunify360_scan_clean.sh | |
|---|---|---|
| OS | CentOS / AlmaLinux / CloudLinux / Ubuntu | CentOS / AlmaLinux / CloudLinux / Ubuntu |
| पैनल | cPanel & WHM | cPanel & WHM |
| पहुंच | Root SSH | Root SSH |
| सॉफ्टवेयर | — | Imunify360 (licensed) |
wget https://repo.imunify360.cloudlinux.com/defence360/imunify-deploy.sh
bash imunify-deploy.sh --key YOUR_LICENSE_KEY
/root/cpanel_security_audit_TIMESTAMP.log ← Script 1 log
/root/imunify360_cleanup_TIMESTAMP.log ← Script 2 log
/root/imunify360_report_TIMESTAMP.txt ← संक्रमित फ़ाइलों की सूची
/root/webshell_backup/ ← हटाई गई फ़ाइलों का बैकअप
pkill -9 -f "nuclear.x86"
ps auxf | grep nuclear
iptables -I INPUT -p tcp --dport 2083 -j DROP
iptables -I INPUT -p tcp --dport 2087 -j DROP
iptables -I INPUT -p tcp --dport 2095 -j DROP
iptables -I INPUT -p tcp --dport 2096 -j DROP
/scripts/upcp --force
whmapi1 configureservice service=cpsrvd enabled=0 monitored=0 && \
whmapi1 configureservice service=cpdavd enabled=0 monitored=0 && \
/scripts/restartsrv_cpsrvd --stop && \
/scripts/restartsrv_cpdavd --stop
☐ cpanel_security_check.sh चलाएं
☐ imunify360_scan_clean.sh चलाएं
☐ सभी cPanel खातों का पासवर्ड रीसेट करें
☐ सभी FTP/ईमेल/MySQL पासवर्ड रीसेट करें
☐ wp-config.php / .env फ़ाइलें अपडेट करें
☐ Email Forwarders में अज्ञात फॉरवर्ड तो नहीं है?
☐ Cron Jobs में अज्ञात job तो नहीं है?
☐ FTP खातों में अज्ञात खाता तो नहीं है?
☐ GitHub/GitLab से पुरानी SSH key रिवोक करें
☐ WordPress एडमिन उपयोगकर्ताओं में अज्ञात उपयोगकर्ता तो नहीं है?
☐ सभी WordPress प्लगइन्स और थीम्स अपडेट करें
| OS | स्थिति |
|---|---|
| AlmaLinux 8/9 | ✅ |
| CloudLinux 7/8 | ✅ |
| CentOS 7 | ✅ |
| Rocky Linux 8/9 | ✅ |
| Ubuntu 20/22 (cPanel) | ✅ |
MIT लाइसेंस — उपयोग, साझा और संशोधन के लिए स्वतंत्र। कृपया साझा करते समय लेखक की श्रेय को बरकरार रखें।
⚠️ इस toolkit को सभी के साथ साझा करें — जिनके पास cPanel सर्वर है, वे सभी इस भेद्यता से प्रभावित हो सकते हैं।
यदि इस toolkit ने आपके सर्वर को सुरक्षित रखने में मदद की या आपका समय बचाया, तो भविष्य के विकास और सुरक्षा अनुसंधान का समर्थन करने पर विचार करें।
🔗 Donation Link: https://pay.shurjopayment.com/d21kNExwjP
आपका समर्थन इसमें मदद करता है:
हर योगदान होस्टिंग सर्वर को सुरक्षित रखने में मदद करता है। परियोजना का समर्थन करने के लिए धन्यवाद ❤️