zerodayevil/cve-2026-41940-pocCVE-2026-41940 को प्रदर्शित करने वाला Proof-of-concept कोड, जो भेद्यता सत्यापन और सुरक्षा अनुसंधान के लिए एक पुनरुत्पादनीय परीक्षण मामला प्रदान करता है।
🛡️ AI सुरक्षा उपकरण मॉड्यूल
CVE-2026-41940: cPanel & WHM अनधिप्रमाणित रूट RCE (CRLF सत्र इंजेक्शन)
AI सुरक्षा उपकरण पारिस्थितिकी तंत्र के लिए आधिकारिक सुरक्षा ऑडिट और शोषण मॉड्यूल
🌐 वेब डेमो • 📚 प्रोजेक्ट वेबसाइट • 💬 सामुदायिक चैट
वेबसाइट नेविगेशन: होम • अपडेट्स • डाउनलोड्स • मॉड्यूल्स
यह मॉड्यूल CVE-2026-41940 के लिए व्यापक नैदानिक उपकरण और तकनीकी मूल्यांकन प्रक्रियाएँ प्रदान करता है, जो cPanel & WHM (CVSS 10.0) में एक गंभीर अनधिप्रमाणित प्रमाणीकरण बायपास भेद्यता है। समय से पहले सत्र आरंभीकरण के दौरान HTTP Authorization हेडर पार्सर के भीतर CRLF अनुक्रमों के अनुचित प्रबंधन का लाभ उठाकर, एक हमलावर सर्वर-साइड सत्र फ़ाइलों में हेरफेर कर सकता है और वैध क्रेडेंशियल्स के बिना पूर्ण रूट-स्तरीय WHM प्राधिकरण प्राप्त कर सकता है।
"सत्र पर नियंत्रण रखो, होस्ट पर अधिकार पाओ।"
चूँकि WHM इंटरफ़ेस सीधे प्रशासनिक विशेषाधिकारों के अंतर्गत संचालित होते हैं, प्रबंधन पोर्ट (2083/2087) पर प्रमाणीकरण बायपास वेक्टर Web Host Manager इंस्टॉलेशन्स में तत्काल पूर्ण-समझौता जोखिमों का प्रतिनिधित्व करते हैं।
| विनिर्देश | निर्धारित मान | टिप्पणियाँ |
|---|---|---|
| CVE पहचानकर्ता | CVE-2026-41940 |
cPanel & WHM सत्र हेडर इंजेक्शन बायपास |
| गंभीरता रेटिंग | गंभीर (CVSS v3.1: 10.0) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| भेद्यता प्रकार | CWE-113 / CWE-287 |
CRLF इंजेक्शन और प्रमाणीकरण बायपास |
| प्रभावित घटक | cPanel & WHM सत्र डेमॉन (cpsrvd) |
HTTP प्राधिकरण हेडर पार्सिंग इंजन |
| आक्रमण वेक्टर | नेटवर्क (TCP 2083 / 2087) | अप्रमाणित तैयार किया गया HTTP प्राधिकरण अनुरोध |
| आवश्यक विशेषाधिकार | कोई नहीं | शून्य उपयोगकर्ता प्रमाणीकरण या इंटरैक्शन आवश्यक |
graph TD
A[Unauthenticated Attacker] -->|Crafted Authorization Header with CRLF| B[cPanel / WHM Service]
B -->|Premature Session File Generation| C[Inject Parameters into Session Data]
C -->|Bypass Credential Validation| D[Grant Elevated WHM Administrative Token]
D -->|Post-Exploitation Actions| E[Full System Root Compromise]
| शाखा | भेद्य संस्करण सीमा | पैच किया गया संस्करण |
|---|---|---|
| 110.x | ≤ 11.110.0.96 |
11.110.0.97 |
| 118.x | ≤ 11.118.0.62 |
11.118.0.63 |
| 126.x | ≤ 11.126.0.53 |
11.126.0.54 |
| 132.x | ≤ 11.132.0.28 |
11.132.0.29 |
| 134.x | ≤ 11.134.0.19 |
11.134.0.20 |
| 136.x | ≤ 11.136.0.4 |
11.136.0.5 |
Splunk Enterprise क्वेरी:
index=cpanel sourcetype=cpanel_access_log
| rex field=_raw "(?i)authorization:\s*(?[^\r\n]+)"
| where match(auth_header, "[\r\n]") OR match(auth_header, "%0D%0A")
| stats count by clientip, http_user_agent, uri_path, auth_header
| sort - countMicrosoft Sentinel क्वेरी:
CommonSecurityLog
| where DeviceVendor =~ "cPanel" or DeviceProduct has "WHM"
| where AdditionalExtensions has "Authorization"
| where AdditionalExtensions matches regex "(\r\n|\n|\r|%0D%0A)"
| summarize EventCount = count(), IPs = make_set(SourceIP, 10) by bin(TimeGenerated, 5m), DeviceName
| where EventCount > 0\r, \n) हटा दें।