CVE-2026-41940 — WHM/cPanel एक्सप्लॉइट टूल (लिनक्स)

⚠️ अस्वीकरण: यह टूल केवल अधिकृत पैठ परीक्षण और शैक्षिक उद्देश्यों के लिए है। स्पष्ट लिखित अनुमति के बिना सिस्टम के विरुद्ध इस टूल का उपयोग करना गैरकानूनी है। डेवलपर्स किसी भी दुरुपयोग या क्षति के लिए उत्तरदायी नहीं हैं।

📌 विवरण

CVE-2026-41940 एक एक्सप्लॉइट टूल है जो पोर्ट 2087 पर चलने वाले WHM (वेबहोस्ट मैनेजर) / cPanel सर्वरों में कमज़ोरियों को लक्षित करता है। इस टूल में PyQt5 के साथ निर्मित एक ग्राफिकल यूज़र इंटरफ़ेस (GUI) है और यह लिनक्स सिस्टम पर चलने के लिए डिज़ाइन किया गया है।

• लक्ष्य: WHM / cPanel सर्वर
• पोर्ट: 2087
• इंटरफ़ेस: GUI (PyQt5)
• भाषा: Python 3
• लेखक: FriendsExploit

📁 प्रोजेक्ट संरचना

CVE-2026-41940-Linux/
├── CVE-2026-41940.py          # मुख्य प्रवेश बिंदु
├── requirements.txt           # Python निर्भरताएँ
├── Dork.txt                   # लक्ष्य खोज के लिए Google/Shodan डॉर्क
├── pyarmor_runtime_000000/    # PyArmor रनटाइम (अस्पष्टीकरण परत)
└── system/
    ├── __init__.py            # मॉड्यूल इनिशियलाइज़र
    ├── core.py                # मुख्य एक्सप्लॉइट तर्क
    ├── gui.py                 # GUI घटक
    ├── styles.py              # UI स्टाइलिंग
    └── workers.py             # पृष्ठभूमि कार्यकर्ता थ्रेड

⚙️ आवश्यकताएँ

🛠️ स्थापना और सेटअप

1. प्रोजेक्ट को क्लोन या डाउनलोड करें

git clone https://github.com/willygailo/CVE-2026-41940-Linux.git

2. निर्भरताएँ स्थापित करें

pip3 install -r requirements.txt

यदि आप Kali Linux पर हैं और "externally managed environment" त्रुटि मिलती है:

pip3 install --break-system-packages -r requirements.txt

या PyQt5 को apt के माध्यम से स्थापित करें:

sudo apt install python3-pyqt5 -y

🚀 उपयोग

टूल चलाएँ

python3 CVE-2026-41940.py

चेतावनियाँ दबाएँ (वैकल्पिक)

python3 CVE-2026-41940.py 2>/dev/null

Wayland पर चलाएँ (वैकल्पिक)

QT_QPA_PLATFORM=wayland python3 CVE-2026-41940.py

🔍 लक्ष्य खोज के लिए डॉर्क

Dork.txt में दिए गए डॉर्क का उपयोग Shodan या Google के माध्यम से लक्ष्य खोजने के लिए करें:

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087

🔗 Shodan.io | Google

⚠️ सामान्य चेतावनियाँ (गैर-घातक)

ये चेतावनियाँ Linux पर दिखाई दे सकती हैं — ये हानिरहित हैं और कार्यक्षमता को प्रभावित नहीं करतीं:

Warning: Ignoring XDG_SESSION_TYPE=wayland on Gnome. Use QT_QPA_PLATFORM=wayland to run on Wayland anyway.
QSocketNotifier: Can only be used with threads started with QThread

📜 कानूनी नोटिस

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है।

• ✅ केवल उन सिस्टमों पर उपयोग करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है।
• ❌ अनधिकृत सिस्टमों पर उपयोग न करें।
• लेखक इस टूल के दुरुपयोग के लिए कोई दायित्व नहीं लेता।

🏷️ टैग

CVE-2026-41940 WHM cPanel exploit penetration-testing linux pyqt5 python3 FriendsExploit