CpanelScanner

CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: <title>WHM Login</title>）が含まれているかをチェックする Go 製 CLI ツールです。

その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。

一致が見つかった場合、解決された URL が whm.txt に追記されます。

特徴

• 設定可能なワーカー数による並行スキャン
• config.toml による設定駆動型プローブ動作
• ホスト入力のためのシンプルな stdin パイプライン・ワークフロー
• オプションのデバッグモードを備えた構造化ロギング

要件

• Go 1.26.2 または互換性のある環境
• 対象ホストへのネットワークアクセスが可能な Linux/macOS/Windows

設定

config.toml を編集します:

[scanner]
port = 2087
max_workers = 1000
key = "<title>WHM Login</title>"

[cve]
check_vuln = true
debug = true

主要フィールド:

• scanner.port: 対象の HTTPS ポート
• scanner.max_workers: 最大同時プローブ数
• scanner.key: レスポンスボディで照合する文字列
• cve.debug: デバッグログを有効化

ビルド

go build -o cpanel-scanner ./cmd

使用方法

このツールは zmap の stdout を消費することを想定しています。

推奨される使用方法:

zmap -p 2087 | go run cmd/main.go

ビルド済みバイナリを同じパイプラインで使用することもできます:

zmap -p 2087 | ./cpanel-scanner

各行で受け入れられる入力形式:

• host
• host:port（プローブにはホスト部分が使用されます）
• [host]:port

出力

• 一致した URL は、プロジェクトディレクトリ内の whm.txt に追記されます。

免責事項

私はこのツールの不正使用を推奨しません。

ポートスキャンやサービスプローブは、明示的な許可なく実行した場合、違法となるか、利用規約・ポリシーに違反する可能性があります。このソフトウェアの使用方法（適用されるすべての法律、規制、ネットワークポリシーの遵守を含む）については、利用者自身が全責任を負います。