cPanel & WHM の CVE-2026-41940（2026年4月に発見された重大な認証バイパス脆弱性）を検出するために設計された、高性能・マルチスレッドのセキュリティ監査ツールです。
このツールは、HTTPヘッダーにおける CRLFインジェクション 技術を活用して、cPanelサービスデーモン（cpsrvd）が不正なrootアクセスに対して脆弱かどうかを識別します。
動的ポート検出: ポートが指定されていない場合、標準的なcPanel/WHMポート（2082、2083、2086、2087）を自動的にプローブします。
スマート検出: ユーザー定義のポート（例: 1.2.3.4:2083）を優先しますが、ベアIP/ドメインの場合はマルチポートスキャンにフォールバックします。
高並行性: ThreadPoolExecutor を使用して、大規模なIPリストを高速にスキャンします。
美しいターミナルUI: Rich ライブラリを使用して、プログレスバー、ステータスパネル、包括的なスキャン結果サマリーダッシュボードを表示します。
二重出力: 詳細なテキストレポート（.txt）と、さらなる分析のための構造化データファイル（.json）の両方を生成します。
リポジトリをクローン:
git clone https://github.com/xsanflip/poc-cpanel-cve-2026-41940.git
cd cpanel-cve-2026-41940-auditor
依存関係をインストール:
pip install requests rich
監査したいIPアドレスまたはドメインを含む targets.txt ファイルを準備します（1行に1つ）。
簡単なスキャン:
python cpanel-scan-cve.py
ターミナル: 最終サマリーテーブル付きのリアルタイムステータス更新。
audit_results_detailed.txt: サーバーヘッダーと検出されたバージョンを含む、人間が読める形式のレポート。
audit_results.json: 他のセキュリティツールとの統合のための機械可読データ。
このツールは、教育目的および許可されたセキュリティ監査専用に提供されています。明示的な許可なくこのツールをターゲットに対して実行することは、違法かつ非倫理的です。開発者（xsanflip）は、このプログラムの誤用または損害について一切の責任を負いません。
作者: xsanlahci
研究参照: watchTowr Labs（2026年4月）が公開した調査結果に基づいています。