CVE‑2026‑65643 – cPanel डोमेन पार्किंग RCE टूलकिट

⚠️ केवल नैतिक उपयोग – अधिकृत सुरक्षा परीक्षण यह रिपॉजिटरी केवल अधिकृत सुरक्षा पेशेवरों, ब्लू टीमों और पेनिट्रेशन टेस्टर्स के लिए उपकरण प्रदान करती है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच CFAA (अमेरिका), कंप्यूटर मिसयूज़ एक्ट (यूके), TCK 243/244 (तुर्की), और दुनिया भर के समान कानूनों के तहत अवैध है।

📖 भेद्यता अवलोकन

CVE‑2026‑65643 cPanel और WHM संस्करण 11.x में एक गंभीर कमांड इंजेक्शन भेद्यता है जो एक प्रमाणित cPanel उपयोगकर्ता को डोमेन पार्किंग कार्यक्षमता के माध्यम से रूट विशेषाधिकारों के साथ मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देती है।

यह कैसे काम करता है

1. प्रमाणित पहुंच आवश्यक – हमलावर के पास लक्ष्य सर्वर पर एक वैध cPanel खाता (उपयोगकर्ता नाम/पासवर्ड) होना चाहिए।
2. डोमेन पार्किंग इंजेक्शन – पार्क किया गया डोमेन जोड़ते समय, डोमेन नाम को ठीक से सैनिटाइज़ नहीं किया जाता है, जिससे हमलावर बैकटिक्स (`) का उपयोग करके शेल कमांड इंजेक्ट कर सकता है।
3. कमांड निष्पादन – इंजेक्ट किया गया कमांड cPanel उपयोगकर्ता के विशेषाधिकारों के साथ सिस्टम द्वारा निष्पादित किया जाता है, जिसे विशेषाधिकार वृद्धि तकनीकों के माध्यम से रूट तक बढ़ाया जा सकता है।
4. रूट विशेषाधिकार – क्योंकि डोमेन पार्किंग ऑपरेशन पर्याप्त अनुमतियों के साथ चलता है, उच्च विशेषाधिकारों के साथ मनमाने कमांड निष्पादित किए जा सकते हैं।
5. प्रभाव – पूर्ण सर्वर समझौता, डेटा चोरी, बैकडोर, रैनसमवेयर, और पार्श्व गति। तुरंत अपग्रेड करें!

प्रभावित संस्करण

• cPanel और WHM 11.110.0.140 और पुराने – असुरक्षित
• 11.134.0.52 और पुराने – असुरक्षित
• 11.136.0.36 और पुराने – असुरक्षित
• 11.138.0.1 और पुराने – असुरक्षित
• 11.138.1.6 और बाद के – पैच किए गए

पैच

• cPanel और WHM 11.138.1.6, 11.138.0.2, 11.136.0.37, 11.134.0.53, या 11.110.0.141 या नए संस्करण में अपग्रेड करें।
• यदि अपग्रेड संभव नहीं है, तो अस्थायी समाधान के रूप में cPanel उपयोगकर्ताओं के लिए डोमेन पार्किंग अनुमतियों को अक्षम करें।

🧰 उपकरण

📊 फीचर तुलना

🎯 उपयोग केस सारांश

⚙️ स्थापना

git clone https://github.com/tc4dy/CVE-2026-65643-Toolkit
cd CVE-2026-65643-Toolkit
pip install -r requirements.txt

requirements.txt

requests
urllib3

📋 पैरामीटर

exploit.py पैरामीटर

verifier.py पैरामीटर

💥 परिदृश्य

🧪 एंडपॉइंट और इंजेक्शन विधियाँ

शोषण निम्नलिखित cPanel एंडपॉइंट और इंजेक्शन विधियों का उपयोग करता है:

पेलोड प्रारूप

# इंजेक्शन पेलोड प्रारूप
test.com`<command>`

# उदाहरण
test.com`id`
test.com`whoami`
test.com`echo 'pwned' > /tmp/pwned`

🛡️ जिम्मेदार उपयोग

• इन उपकरणों का उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है।
• अनधिकृत पहुंच अवैध और अनैतिक है।
• लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं।
• हमेशा अपने देश के कानूनों और विनियमों का पालन करें।

यह सॉफ़्टवेयर केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है।