CVE-2026-41940 - Bypass dell'autenticazione cPanel/WHM

Questo repository contiene un report in inglese con dati oscurati e uno strumento di verifica basato su Go per CVE-2026-41940, un bypass dell'autenticazione cPanel/WHM causato dall'iniezione CRLF nella gestione dell'autenticazione Basic.

Tutti gli elenchi di target attivi, gli export degli asset, i file dei risultati di scansione, i binari e gli archivi sono stati esclusi intenzionalmente da questo repository. Gli esempi pubblicati utilizzano segnaposto solo documentali come 192.0.2.10, 198.51.100.20 e cpanel.example.test.

Contenuti

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

Note sull'oscuramento

• Indirizzi IP reali, domini, export di asset ed elenchi di host vulnerabili verificati non sono inclusi.
• Gli output degli scanner locali sono ignorati da .gitignore.
• I binari precompilati e gli archivi zip non sono inclusi.
• Il report mantiene i risultati aggregati e la metodologia, ma sostituisce i dettagli dei target con segnaposto sicuri.

Compilazione

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

Limiti di utilizzo

Utilizza questo materiale solo per test di sicurezza autorizzati, riproduzione in laboratorio e validazione difensiva. Non eseguire scansioni o test sui sistemi senza aver ottenuto esplicita autorizzazione scritta dal proprietario.