💥 CVE‑2026‑58048 – cPanel Root SQL 実行ツールキット

⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト
このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスターのみを対象としたツールを提供します。
コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律の下で違法です。

📖 脆弱性の概要

CVE‑2026‑58048 は、cPanel & WHM バージョン 11.x における重大な SQL インジェクション脆弱性であり、認証された cPanel ユーザーがデータベース名変更機能を介して MySQL root 権限で任意の SQL コマンドを実行できるようにします。

仕組み

1. 認証されたアクセスが必要 – 攻撃者は対象サーバー上で有効な cPanel アカウント（ユーザー名/パスワード）を持っている必要があります。
2. SQL モードの操作 – エクスプロイトは MySQL セッションを ANSI_QUOTES モードに設定し、解析動作を変更します。
3. データベース名変更インジェクション – データベースの名前を変更する際、新しい名前が適切にサニタイズされないため、攻撃者が任意の SQL ステートメントを注入できます。
4. Root 権限 – 名前変更操作は MySQL root 権限で実行されるため、注入された SQL は最高のデータベース権限で実行されます。
5. 影響 – データベース全体の乗っ取り、権限昇格、サーバー侵害、データ窃取、バックドア、横展開。直ちにアップグレードしてください！

影響を受けるバージョン

• cPanel & WHM 11.110 以前 – 脆弱
• 11.111 – 11.118 – 脆弱
• 11.119 – 11.126 – 脆弱
• 11.127 – 11.134 – 脆弱
• 11.135 – 11.136 – 脆弱
• 11.137.x – 11.137.1.6 未満は脆弱
• 11.138.1.6 以降 – 修正済み

パッチ

• cPanel & WHM 11.138.1.6 以降にアップグレードしてください。
• アップグレードが不可能な場合は、一時的な回避策として cPanel ユーザーの MySQL 名前変更操作を無効化してください。

🧰 ツール

📊 機能比較

🎯 ユースケースの概要

⚙️ インストール

git clone https://github.com/tc4dy/CVE-2026-58048-PoC-Exploit
cd CVE-2026-58048
pip install -r requirements.txt

requirements.txt

requests
urllib3
colorama
pymysql

📋 パラメータ

exploit.py パラメータ

safecheck.py パラメータ

💥 シナリオ

🧪 エンドポイント & API の使用

エクスプロイトは以下の cPanel UAPI エンドポイントを使用します:

🛡️ 責任ある使用

• これらのツールは、所有しているシステム、またはテストの明示的な書面による許可を得ているシステムでのみ使用してください。
• 不正アクセスは違法であり、非倫理的です。
• 作者は、いかなる誤用についても責任を負いません。
• 常に自国の法律や規制に従ってください。

このソフトウェアは、教育目的および許可されたセキュリティテストのみを目的として提供されています。