wget google.com
# "Killed" दिखे → nuclear.x86 अभी भी चल रहा है
# सामान्य डाउनलोड → मैलवेयर नहीं है या पहले ही मर चुका है

cd /root && \
wget -O cpanel_security_check.sh \
  https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/cpanel_security_check.sh && \
wget -O imunify360_scan_clean.sh \
  https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/imunify360_scan_clean.sh && \
bash cpanel_security_check.sh && \
bash imunify360_scan_clean.sh

bash <(curl -s https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/cpanel_security_check.sh)

bash <(curl -s https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/imunify360_scan_clean.sh)

wp-cache-*.php    wp-check-*.php    wp-sync-*.php
wp-util-*.php     admin-init-*.php  upgrade-*.php
class-wp-*.php    task_*.php        .*\.php (hidden)

eval(base64_decode    system($_     passthru($_
assert($_             exec($_        shell_exec($_

wget https://repo.imunify360.cloudlinux.com/defence360/imunify-deploy.sh
bash imunify-deploy.sh --key YOUR_LICENSE_KEY

/root/cpanel_security_audit_TIMESTAMP.log     ← Script 1 log
/root/imunify360_cleanup_TIMESTAMP.log        ← Script 2 log
/root/imunify360_report_TIMESTAMP.txt         ← संक्रमित फ़ाइलों की सूची
/root/webshell_backup/                        ← हटाई गई फ़ाइलों का बैकअप

pkill -9 -f "nuclear.x86"
ps auxf | grep nuclear

iptables -I INPUT -p tcp --dport 2083 -j DROP
iptables -I INPUT -p tcp --dport 2087 -j DROP
iptables -I INPUT -p tcp --dport 2095 -j DROP
iptables -I INPUT -p tcp --dport 2096 -j DROP

/scripts/upcp --force

whmapi1 configureservice service=cpsrvd enabled=0 monitored=0 && \
whmapi1 configureservice service=cpdavd enabled=0 monitored=0 && \
/scripts/restartsrv_cpsrvd --stop && \
/scripts/restartsrv_cpdavd --stop

☐ cpanel_security_check.sh चलाएं
☐ imunify360_scan_clean.sh चलाएं
☐ सभी cPanel खातों का पासवर्ड रीसेट करें
☐ सभी FTP/ईमेल/MySQL पासवर्ड रीसेट करें
☐ wp-config.php / .env फ़ाइलें अपडेट करें
☐ Email Forwarders में अज्ञात फॉरवर्ड तो नहीं है?
☐ Cron Jobs में अज्ञात job तो नहीं है?
☐ FTP खातों में अज्ञात खाता तो नहीं है?
☐ GitHub/GitLab से पुरानी SSH key रिवोक करें
☐ WordPress एडमिन उपयोगकर्ताओं में अज्ञात उपयोगकर्ता तो नहीं है?
☐ सभी WordPress प्लगइन्स और थीम्स अपडेट करें