CVE-2026-41940 - cPanel/WHM 인증 우회

이 저장소는 CVE-2026-41940에 대한 영문으로 작성된 편집된 보고서와 Go 기반 검증 도구를 포함합니다. CVE-2026-41940는 Basic Authentication 처리 과정에서 CRLF 주입으로 인한 cPanel/WHM 인증 우회 취약점입니다.

모든 실제 대상 목록, 자산 내보내기, 스캔 결과 파일, 바이너리 및 아카이브는 의도적으로 이 저장소에서 제외되었습니다. 게시된 예제는 문서화 전용 플레이스홀더(예: 192.0.2.10, 198.51.100.20, cpanel.example.test)를 사용합니다.

목차

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

편집 참고 사항

• 실제 IP 주소, 도메인, 자산 내보내기 및 확인된 취약 호스트 목록은 포함되지 않습니다.
• 로컬 스캐너 출력은 .gitignore에 의해 무시됩니다.
• 미리 빌드된 바이너리와 zip 아카이브는 포함되지 않습니다.
• 보고서는 총체적 발견 사항과 방법론을 유지하지만, 대상 세부 정보는 안전한 플레이스홀더로 대체합니다.

빌드

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

사용 제한 사항

이 자료는 승인된 보안 테스트, 실험실 재현 및 방어적 검증에만 사용하십시오. 소유자의 명시적 서면 허가 없이 시스템을 스캔하거나 테스트하지 마십시오.