CVE-2026-41940 - cPanel/WHM 認証バイパス

このリポジトリには、CVE-2026-41940 に関する英語の編集済みレポートと、Go ベースの検証ツールが含まれています。CVE-2026-41940 は、Basic 認証処理における CRLF インジェクションによって引き起こされる cPanel/WHM の認証バイパスです。

実際のターゲットリスト、アセットエクスポート、スキャン結果ファイル、バイナリ、アーカイブは、このリポジトリから意図的に除外されています。公開されている例では、ドキュメント専用のプレースホルダー（192.0.2.10、198.51.100.20、cpanel.example.test など）を使用しています。

内容

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

秘匿化の注記

• 実際の IP アドレス、ドメイン、アセットエクスポート、および検証済みの脆弱性ホストリストは含まれていません。
• ローカルスキャナの出力は .gitignore によって無視されます。
• ビルド済みバイナリと zip アーカイブは含まれていません。
• レポートには集計された調査結果と方法論が記載されていますが、ターゲットの詳細は安全なプレースホルダーに置き換えられています。

ビルド

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

利用上の制限

このマテリアルは、承認されたセキュリティテスト、ラボでの再現、および防御的な検証にのみ使用してください。システムの所有者から明示的な書面による許可を得ていない限り、システムをスキャンまたはテストしないでください。