CVE‑2026‑65643 – Toolkit RCE per Domain Parking in cPanel

⚠️ SOLO USO ETICO – TEST DI SICUREZZA AUTORIZZATI
Questo repository fornisce strumenti esclusivamente per professionisti della sicurezza autorizzati, blue team e penetration tester.
L'accesso non autorizzato a sistemi informatici è illegale ai sensi del CFAA (USA), Computer Misuse Act (UK), TCK 243/244 (Turchia) e leggi simili in tutto il mondo.

📖 Panoramica della Vulnerabilità

CVE‑2026‑65643 è una vulnerabilità critica di injection di comandi in cPanel & WHM versioni 11.x che consente a un utente cPanel autenticato di eseguire comandi di sistema arbitrari con privilegi di root tramite la funzionalità di domain parking.

Come funziona

1. È richiesto accesso autenticato – l'attaccante deve disporre di un account cPanel valido (nome utente/password) sul server di destinazione.
2. Injection nel domain parking – quando si aggiunge un dominio parcheggiato, il nome di dominio non viene adeguatamente sanificato, consentendo all'attaccante di iniettare comandi shell utilizzando backtick (`).
3. Esecuzione del comando – il comando iniettato viene eseguito dal sistema con i privilegi dell'utente cPanel, che possono essere elevati a root tramite tecniche di privilege escalation.
4. Privilegi di root – poiché l'operazione di domain parking viene eseguita con permessi sufficienti, comandi arbitrari possono essere eseguiti con privilegi elevati.
5. Impatto – compromissione totale del server, furto di dati, backdoor, ransomware e movimento laterale. Aggiornare immediatamente!

Versioni Interessate

• cPanel & WHM 11.110.0.140 e precedenti – vulnerabili
• 11.134.0.52 e precedenti – vulnerabili
• 11.136.0.36 e precedenti – vulnerabili
• 11.138.0.1 e precedenti – vulnerabili
• 11.138.1.6 e successive – corrette

Patch

• Aggiornare a cPanel & WHM 11.138.1.6, 11.138.0.2, 11.136.0.37, 11.134.0.53 o 11.110.0.141 o versioni successive.
• Se l'aggiornamento non è possibile, disabilitare i permessi di domain parking per gli utenti cPanel come soluzione temporanea.

🧰 Strumenti

📊 Confronto Funzionalità

🎯 Riepilogo Casi d'Uso

⚙️ Installazione

git clone https://github.com/tc4dy/CVE-2026-65643-Toolkit
cd CVE-2026-65643-Toolkit
pip install -r requirements.txt

requirements.txt

requests
urllib3

📋 Parametri

Parametri di exploit.py

Parametri di verifier.py

💥 Scenari

🧪 Endpoint e Metodi di Injection

Lo strumento utilizza i seguenti endpoint e metodi di injection di cPanel:

Formato Payload

# Formato payload di injection
test.com`<comando>`

# Esempio
test.com`id`
test.com`whoami`
test.com`echo 'pwned' > /tmp/pwned`

🛡️ Uso Responsabile

• Utilizzare questi strumenti solo su sistemi di cui si è proprietari o per i quali si dispone di esplicita autorizzazione scritta per il test.
• L'accesso non autorizzato è illegale e non etico.
• Gli autori non sono responsabili di qualsiasi uso improprio.
• Rispettare sempre le leggi e i regolamenti del proprio paese.

Questo software è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati.