cPanel-CVE-2026-41940-Scanner

यह उच्च-प्रदर्शन सुरक्षा उपकरण CVE-2026-41940 की पहचान और शोषण के लिए डिज़ाइन किया गया है, जो cPanel और WHM में एक गंभीर CRLF इंजेक्शन भेद्यता है। यह Shodan खोज से लेकर प्रशासनिक टोकन निर्माण तक की पूरी प्रक्रिया को स्वचालित करता है।

मुख्य विशेषताएं

• स्वचालित Shodan खोज: पोर्ट, देश और विशिष्ट पृष्ठ श्रेणियों के आधार पर बल्क में लक्ष्य प्राप्त करें।
• मल्टी-थ्रेडेड इंजन: कॉन्फ़िगर करने योग्य थ्रेड गणना के साथ उच्च-गति स्कैनिंग।
• स्थायी कतार प्रणाली: लंबित लक्ष्यों को संग्रहीत करने के लिए SQLite का उपयोग करता है, यह सुनिश्चित करता है कि बॉट रुकने पर कोई प्रगति न खोए।
• प्रमाणीकरण बाईपास और टोकन निर्माण: सत्र टोकन लीक करने और WHM API टोकन उत्पन्न करने के लिए 4-चरणीय शोषण को स्वचालित करता है।
• डोमेन निष्कर्षण: सफल प्रवेश पर WHM पैनल से सभी होस्ट किए गए डोमेन को स्वचालित रूप से खींचता है।
• गोपनीयता और मजबूती: उन्नत त्रुटि प्रबंधन (SSL/टाइमआउट दमन) और कैनोनिकल होस्ट समाधान।

प्रदर्शन

नोट: स्कैनर [0] (कैनोनिकल होस्ट) से [4] (रूट सत्यापन) तक वास्तविक समय में चरण-दर-चरण लॉगिंग प्रदान करता है।

स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/merdw/cPanel-CVE-2026-41940-Scanner.git
   cd cPanel-CVE-2026-41940-Scanner
   

2. निर्भरताएं स्थापित करें:

   root@kitploit:~

   pip install -r requirements.txt
   

3. उपकरण कॉन्फ़िगर करें: अपनी Shodan API कुंजी और स्कैन प्राथमिकताओं के साथ config.json संपादित करें।

उपयोग

मुख्य ऑर्केस्ट्रेटर चलाएं:

python main.py

मोड:

• 1. Shodan मोड: आपके config.json के आधार पर Shodan से स्वचालित रूप से लक्ष्य खींचता है और स्कैनिंग शुरू करता है।
• 2. मैनुअल मोड: किसी विशिष्ट लक्ष्य का परीक्षण करने के लिए एकल IP या URL दर्ज करें।

कॉन्फ़िगरेशन (config.json)

{
    "shodan_api_key": "YOUR_API_KEY",
    "threads": 25,
    "timeout": 35,
    "shodan_start_page": 1,
    "shodan_pages": 10,
    "shodan_country": "TR",
    "scan_ports": [2087, 2083, 2096]
}

⚠️ अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। लेखक इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है। इसे अपने जोखिम पर उपयोग करें।

🙏 श्रेय

मूल शोध और शोषण कार्यान्वयन के लिए @watchtowrlabs को विशेष धन्यवाद। यह PoC उनके कार्य का एक संशोधित और विस्तारित संस्करण है।

🤝 योगदान

स्कैनर को बेहतर बनाने के लिए बेझिझक issues खोलें या pull requests सबमिट करें!

सुरक्षा समुदाय के लिए ❤️ के साथ विकसित।