🔴 cPanelCVE

CVE-2026-41940 — cPanel & WHM 認証バイパス

CVSS 10.0（Critical）· 実環境での確認済み · 自動ルートログイン

📖 概要

cPanelCVE は、CVE-2026-41940 の概念実証エクスプロイトです。これは cPanel & WHM における重大なセッションファイル CRLF インジェクションの脆弱性で、WHM（Web Host Manager）ポート 2087 での完全なルート認証バイパスを可能にします。

バイパスが成功すると、このツールは自動的にブラウザ（Chrome または Firefox）を開き、WHM インターフェースに root として直接ログインします — 手動での Cookie 設定、パスワード、クリック操作は一切不要です。

🧬 動作の仕組み

このエクスプロイトは4 段階で実行されます：

段階	説明
0 — 正規ドメインの特定	`/openid_connect/cpanelid` 経由で実際のホスト名を取得し、リダイレクトループを防ぎます。
1 — 事前認証セッション	`/login/?login_only=1` に誤った認証情報を送信し、`whostmgrsession` Cookie を取得します。
2 — CRLF インジェクション	セッションファイルに `hasroot=1` を直接書き込む、悪意のある `Authorization: Basic` ヘッダーを送信します。
3 — 伝播	`do_token_denied` 内部ガジェットをトリガーし、生のセッションをライブキャッシュにフラッシュします。
4 — 検証	`/json-api/version` にアクセス — バージョンデータ付きの 200 OK 応答で、無制限のルートアクセスが確認されます。

段階 4 の後、ツールは次のいずれかを実行します：

Chrome/Firefox を即座に開き、DevTools 経由でセッション Cookie を注入し、WHM ダッシュボードに到達します（完全自動）。
または、手動ログイン用のすぐに使える JavaScript コマンドを出力します。

⚡ クイックスタート

前提条件

Python 3.8+（エクスプロイトコアは標準ライブラリのみ）
Selenium（自動ブラウザログイン用）：
```
pip install selenium
pip install -r requirements.txt
```

⚡ 使用方法

# Chrome で自動ログイン（デフォルト）
python cpanelcve.py -u https://target.com:2087 --selenium

# Firefox で自動ログイン
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# 手動ブラウザコンソールコマンドを出力
python cpanelcve.py -u https://target.com:2087 --browser

_{Made with ❤️ by @mahanOFp}

cpanelCVE-2026-41940

人気