🔴 cPanelCVE

CVE-2026-41940 — cPanel 및 WHM 인증 우회

CVSS 10.0 (치명적) · 실제 공격 확인됨 · 자동 루트 로그인

📖 개요

cPanelCVE는 cPanel 및 WHM의 세션 파일 CRLF 주입 취약점인 CVE-2026-41940에 대한 개념 증명 익스플로잇으로, WHM(웹 호스트 매니저) 포트 2087에서 완전한 루트 인증 우회를 가능하게 합니다.

우회가 성공하면 이 도구는 자동으로 브라우저(Chrome 또는 Firefox)를 열고 root로 WHM 인터페이스에 직접 로그인합니다 — 수동 쿠키 설정, 비밀번호, 클릭 통과가 필요 없습니다.

🧬 작동 방식

익스플로잇은 4단계로 실행됩니다:

단계	설명
0 — 정규 도메인 탐색	리다이렉트 루프를 방지하기 위해 `/openid_connect/cpanelid`를 통해 실제 호스트명을 검색합니다.
1 — 사전 인증 세션	`whostmgrsession` 쿠키를 얻기 위해 `/login/?login_only=1`에 잘못된 자격 증명을 POST합니다.
2 — CRLF 주입	세션 파일에 `hasroot=1`을 직접 기록하는 오염된 `Authorization: Basic` 헤더를 전송합니다.
3 — 전파	`do_token_denied` 내부 가젯을 트리거하여 원시 세션을 라이브 캐시에 플러시합니다.
4 — 검증	`/json-api/version`에 접근 — 버전 데이터와 함께 200 OK 응답이 무제한 루트 액세스를 확인합니다.

4단계 후, 도구는 다음 중 하나를 수행합니다:

Chrome/Firefox를 즉시 열고 DevTools를 통해 세션 쿠키를 주입한 후 WHM 대시보드에 도달합니다(완전 자동).
또는 수동 로그인을 위한 바로 사용 가능한 JavaScript 명령을 출력합니다.

⚡ 빠른 시작

사전 요구 사항

Python 3.8+ (익스플로잇 코어는 표준 라이브러리만 사용)
Selenium (자동 브라우저 로그인용):
```
pip install selenium
pip install -r requirements.txt
```

⚡ 사용법

# Chrome으로 자동 로그인 (기본값)
python cpanelcve.py -u https://target.com:2087 --selenium

# Firefox로 자동 로그인
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# 수동 브라우저 콘솔 명령 출력
python cpanelcve.py -u https://target.com:2087 --browser

_{❤️ @mahanOFp 제작}

cpanelCVE-2026-41940

인기