CVE-2026-41940 세션 검증 도구

watchTowr CVE-2026-41940 인증 우회 익스플로잇을 위한 보조 도구입니다. cPanel/WHM 대상에 대해 메인 익스플로잇을 실행한 후, 이 스크립트는 여러 엔드포인트(HTML 페이지, JSON API, WHM 터미널)를 테스트하여 주입된 세션이 실제로 인증된 접근을 부여하는지 검증하며, 세션 주입은 성공했지만 서버가 패치된 대상(모든 엔드포인트에서 403)과 docheckpass_whostmgrd 우회가 작동하여 루트 접근이 달성된 완전히 손상된 대상을 구분합니다.

PoC 결과

python3 check_session.py --target https://127.0.0.1:2087/

연구 출처

이 프로젝트에서 참조된 원본 연구 및 기술 분석은 watchTowr Labs에 의해 수행되었습니다.

• 제목: The Internet is Falling Down, Falling Down, Falling Down – cPanel & WHM Authentication Bypass (CVE-2026-41940)
• 출처: https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/

감사의 말

CVE-2026-41940의 발견, 조사 및 공개에 대한 모든 공로는 watchTowr Labs에 있습니다.
이 프로젝트는 원본 발견에 대한 소유권을 주장하지 않으며, 교육적, 분석적 또는 방어적 보안 목적으로만 제공됩니다.