CVE‑2026‑65643 – cPanel ドメインパーキング RCE ツールキット

⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスターのみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、米国CFAA、英国Computer Misuse Act、トルコTCK 243/244、および世界各国の同様の法律で違法とされています。

📖 脆弱性の概要

CVE‑2026‑65643 は、cPanel & WHM 11.x における重大なコマンドインジェクション脆弱性であり、認証済みのcPanelユーザーがドメインパーキング機能を介してroot権限で任意のシステムコマンドを実行できるようにします。

動作の仕組み

1. 認証済みアクセスが必要 – 攻撃者は対象サーバー上に有効なcPanelアカウント（ユーザー名/パスワード）を持っている必要があります。
2. ドメインパーキングインジェクション – パーク済みドメインを追加する際、ドメイン名が適切にサニタイズされず、攻撃者がバッククォート（`）を使用してシェルコマンドを注入できるようになります。
3. コマンド実行 – 注入されたコマンドは、cPanelユーザーの権限でシステムによって実行され、権限昇格技術を介してrootに昇格される可能性があります。
4. root権限 – ドメインパーキング操作は十分な権限で実行されるため、任意のコマンドを高い権限で実行できます。
5. 影響 – サーバー全体の侵害、データ窃取、バックドア、ランサムウェア、横展開。直ちにアップグレードしてください！

影響を受けるバージョン

• cPanel & WHM 11.110.0.140 以前 – 脆弱
• 11.134.0.52 以前 – 脆弱
• 11.136.0.36 以前 – 脆弱
• 11.138.0.1 以前 – 脆弱
• 11.138.1.6 以降 – パッチ適用済み

パッチ

• cPanel & WHM 11.138.1.6、11.138.0.2、11.136.0.37、11.134.0.53、または 11.110.0.141 以降にアップグレードしてください。
• アップグレードが不可能な場合は、一時的な回避策としてcPanelユーザーのドメインパーキング権限を無効化してください。

🧰 ツール

📊 機能比較

🎯 ユースケース概要

⚙️ インストール

git clone https://github.com/tc4dy/CVE-2026-65643-Toolkit
cd CVE-2026-65643-Toolkit
pip install -r requirements.txt

requirements.txt

requests
urllib3

📋 パラメータ

exploit.py パラメータ

verifier.py パラメータ

💥 シナリオ

🧪 エンドポイントとインジェクション方式

このエクスプロイトは以下のcPanelエンドポイントとインジェクション方式を使用します：

ペイロード形式

# インジェクションペイロード形式
test.com`<command>`

# 例
test.com`id`
test.com`whoami`
test.com`echo 'pwned' > /tmp/pwned`

🛡️ 責任ある使用

• 所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみこれらのツールを使用してください。
• 不正アクセスは違法かつ非倫理的です。
• 著者は誤用について一切の責任を負いません。
• 常に自国の法律と規制に従ってください。

このソフトウェアは教育目的および許可されたセキュリティテストのみを目的として提供されています。