CVE-2026-41940-Exploit-PoC — CVE-2026-41940の概念実証エクスプロイト。cPanel & WHMにおける認証バイパスであり、コントロールパネルへの未認証アクセスを可能にします。 | Kitploit

共有

CVE-2026-41940 エクスプロイト PoC

1. エクスプロイトスクリプトを実行し、ターゲットを指定する

python3 exploit.py --target https://example.com:2087/

2. セッションをキャプチャし、Burp Suiteでリプレイする

スクリプトが生成した whostmgrsession の値をコピーする
Burp SuiteのブラウザでターゲットURLを開く
各リクエスト内の whostmgrsession の値を、キャプチャした値に置き換える
リクエストを転送する

3. 結果

エクスプロイトが成功すると、認証がバイパスされます。