CVE-2026-41940 के बाद cPanel/WHM फोरेंसिक

CVE-2026-41940 (CVSS 9.8) भेद्यता के बाद सर्वर की जाँच के लिए Bash स्क्रिप्ट। 64 दिनों तक हमलावरों के पास बिना पासवर्ड के root-एक्सेस था — पैच उसे नहीं हटाता जो पहले ही अंदर डाला जा चुका है।

चलाना

sudo bash cpanel_forensics.sh

रिपोर्ट /tmp/forensics_report_दिनांक.txt में सहेजी जाती है

क्या जाँच करता है

• सभी उपयोगकर्ताओं की SSH authorized_keys
• UID 0 वाले उपयोगकर्ता
• ld.so.preload के माध्यम से रूटकिट
• अलियास, PATH, कमांड प्रतिस्थापन
• zsh/bash ऑटोस्टार्ट
• Cron, systemd-यूनिट
• नेटवर्क गतिविधि, deleted बाइनरी वाली प्रक्रियाएँ
• वेब-शेल, .sorry फ़ाइलें
• MySQL: secure_file_priv, plugin_dir, UDF, ट्रिगर, विशेषाधिकार, बाइनरी लॉग

साइबर सुरक्षा चैनल: t.me/safebdv