Verifica dell'Esposizione del Piano di Controllo cPanel

Utilità leggera di validazione della sicurezza per identificare interfacce amministrative cPanel, WHM e webmail esposte su internet attraverso superfici di attacco esterne.

L'utilità esegue la validazione del servizio, la classificazione dell'esposizione, l'analisi delle risposte HTTP e l'identificazione del contesto di sicurezza di base per assistere nelle valutazioni autorizzate della superficie di attacco e nella verifica dell'hardening.

---

Caratteristiche

• Rileva interfacce amministrative cPanel esposte
• Identifica portali WHM accessibili pubblicamente
• Controlla le porte comuni di gestione cPanel/Webmail
• Supporta la validazione HTTP e HTTPS
• Esegue la classificazione delle risposte
• Rileva risposte non-cPanel/WAF
• Fornisce output tabellare strutturato
• Include indicazioni di base per la remediation

---

Porte Supportate

Servizio	Porte
cPanel	2082, 2083
WHM	2086, 2087
Webmail	2095, 2096

---

Installazione

git clone https://github.com/SreejaPuthan/cpanel-control-plane-exposure-check.git
cd cpanel-control-plane-exposure-check
pip install -r requirements.txt

---

Utilizzo

python cpanel_exposure_check.py -f targets.txt

---

Esempio di Output

HOST            PORT    SERVICE                  STATUS                        HTTP_CODE   SECURITY_NOTE
example.com     2082    cPanel_HTTP             NON_CPANEL_RESPONSE           403         Cloudflare/WAF present
example.com     2096    Webmail_HTTPS           CPANEL_INTERFACE_EXPOSED      200         Administrative interface exposed
example.com     2083    cPanel_HTTPS            CPANEL_INTERFACE_EXPOSED      200         Validate patch status for CVE-2026-41940

---

Casi d'Uso

• Validazione della superficie di attacco esterna
• Verifiche dell'esposizione del piano di gestione rivolto a internet
• Verifica dell'hardening della sicurezza
• Valutazione dell'esposizione durante impegni autorizzati
• Supporto alla validazione delle patch per vulnerabilità relative a cPanel

---

Disclaimer

Questa utilità è destinata esclusivamente a valutazioni di sicurezza autorizzate e attività di validazione difensiva della sicurezza.

---

Licenza

Licenza MIT