cPanel-CVE-2026-41940-Scanner

この高性能セキュリティツールは、cPanel & WHM における重大な CRLF インジェクション脆弱性である CVE-2026-41940 を特定し、悪用するために設計されています。Shodan による発見から管理トークン作成までのプロセス全体を自動化します。

主な機能

• 自動 Shodan ディスカバリ: ポート、国、特定のページ範囲に基づいてターゲットを一括取得します。
• マルチスレッドエンジン: 設定可能なスレッド数による高速スキャンを実現します。
• 永続キューシステム: SQLite を使用して保留中のターゲットを保存し、ボットが停止しても進行状況が失われないようにします。
• 認証バイパス & トークン作成: 4 段階のエクスプロイトを自動化し、セッショントークンを漏洩させて WHM API トークンを生成します。
• ドメイン抽出: 侵入成功後に WHM パネルからホストされているすべてのドメインを自動的に取得します。
• ステルス性 & 堅牢性: 高度なエラーハンドリング（SSL/タイムアウト抑制）と正規ホスト解決を備えています。

デモンストレーション

注: スキャナーは [0]（正規ホスト）から [4]（ルート検証）までのリアルタイムの段階別ログを提供します。

インストール

1. リポジトリをクローン:

   root@kitploit:~

   git clone https://github.com/merdw/cPanel-CVE-2026-41940-Scanner.git
   cd cPanel-CVE-2026-41940-Scanner
   

2. 依存関係をインストール:

   root@kitploit:~

   pip install -r requirements.txt
   

3. ツールを設定: config.json に Shodan API キーとスキャン設定を編集して入力します。

使用方法

メインオーケストレーターを実行:

python main.py

モード:

• 1. Shodan モード: config.json に基づいて Shodan からターゲットを自動的に取得し、スキャンを開始します。
• 2. 手動モード: 特定のターゲットをテストするために単一の IP または URL を入力します。

設定 (config.json)

{
    "shodan_api_key": "YOUR_API_KEY",
    "threads": 25,
    "timeout": 35,
    "shodan_start_page": 1,
    "shodan_pages": 10,
    "shodan_country": "TR",
    "scan_ports": [2087, 2083, 2096]
}

⚠️ 免責事項

このツールは教育目的および許可されたセキュリティテスト専用です。作者は、このソフトウェアによって引き起こされた誤用や損害について一切の責任を負いません。自己責任で使用してください。

🙏 クレジット

元の研究とエクスプロイト実装について @watchtowrlabs に特別な感謝を捧げます。この PoC は彼らの作業を修正・拡張したバージョンです。

🤝 貢献

スキャナーを改善するために、遠慮なく issue を開いたりプルリクエストを送信してください！

セキュリティコミュニティのために ❤️ を込めて開発されました。