CVE-2026-41940 — cPanel2Shell

CVE-2026-41940 のためのインタラクティブな悪用ツール

🧠 CVE-2026-41940 とは？

cPanel2Shell は、cPanel & WHM の重大な認証バイパス脆弱性を悪用します。
この脆弱性は、ログイン/セッション処理メカニズムにおける CRLF インジェクション によって引き起こされ、
認証されていない攻撃者が完全に認証をバイパスできるようになります — パスワードもフィッシングも不要です。
ターゲットが cPanel/WHM > v11.40 または WP Squared を実行している場合、脆弱である可能性があります。

🔴 CVSS スコア: 9.8 (Critical) — 事前認証、リモートから悪用可能
🌐 インターネット上に約150万の cPanel インスタンスが露出

⚠️ 免責事項

教育および許可されたペネトレーションテスト目的のみに使用してください。
作成者は、このツールの誤用または損害について一切の責任を負いません。

📦 インストール

git clone https://github.com/yurahshell/CVE-2026-41940
cd CVE-2026-41940
pip install -r requirements.txt

🎯 影響を受けるバージョン

📄 参考文献

• NVD - CVE-2026-41940
• watchTowr 技術分析
• Rapid7 ETR
• CISA KEV カタログ