CVE-2026-41940 — WHM/cPanel 인증 우회 연구 도구

이 저장소는 cPanel/WHM(whostmgrsession 쿠키 및 HTTP 헤더를 통한) 인증 우회 체인에 기반한 개념 증명(PoC) 스크립트를 포함합니다. 이 스크립트는 침투 성공 후 root 비밀번호를 변경하고 결과를 파일에 기록합니다.

법적 고지

이 소프트웨어는 명시적 허가를 받은 시스템에서만(자체 랩 환경, 계약된 펜테스트, 공급업체 승인 보안 테스트) 사용하십시오. 무단 접근은 대부분의 국가에서 범죄입니다. 이 README는 보안 연구 및 방어 인식 목적으로만 제공되며, 작성자는 오용에 대해 책임을 지지 않습니다.

기능

• 대상 목록(targets.txt 유사)을 통한 다중 대상 스캔
• 기본 WHM TLS 포트 2087; 스킴은 https로 정규화됨
• 단계: 사전 세션(/login), CRLF 주입을 통한 /cpsess 유출, do_token_denied 트리거, /json-api/version 검증
• 성공 및 비밀번호 변경이 확인된 대상은 res.txt 파일에 추가됨
• 선택적 Host 헤더 재정의(리버스 프록시 / 가상 호스트 시나리오)
• 다중 스레드(ThreadPoolExecutor)

요구 사항

• Python 2.7(#!/usr/bin/env python2.7 — 스크립트는 Python 2 문법과 urllib / urlparse를 사용함)
• 종속성: requirements.txt

pip install -r requirements.txt

참고: Python 2에서 concurrent.futures를 사용하려면 futures 패키지가 필요합니다(파일에 나열됨). 스크립트를 Python 3으로 이식하려면 urllib, urlparse, print, unicode/str 및 기타 차이점을 조정해야 합니다. 이 저장소에서는 수행되지 않았습니다.

사용법

python CVE-2026-41940.py <대상_목록_파일> [--hostname CANONICAL_HOST] [--threads N] [--timeout 초]

출력:

• 콘솔에 단계별 로그
• 비밀번호 변경이 성공한 것으로 간주되는 대상만 **res.txt**에 URL 및 세션 정보 형식으로 기록됨

방어 및 강화 권장 사항(요약)

• WHM/cPanel 및 관련 구성 요소를 최신 상태로 유지하고 보안 게시판을 모니터링하십시오.
• 2087(및 불필요한 관리 포트)에 대해 소스 IP 제한 또는 VPN 접근을 사용하십시오.
• 비정상적인 Authorization / 쿠키 조합 및 예기치 않은 리디렉션에 대해 WAF 및 로그 상관 분석을 고려하십시오.

파일 구조

├── CVE-2026-41940.py   # 메인 스크립트
├── requirements.txt    # pip 종속성
└── README.md

윤리적 사용

침투 후 프로덕션 시스템에서 비밀번호를 변경하는 것은 데이터 손실 및 서비스 중단 위험을 초래합니다. 프로덕션이 아닌 격리된 랩 환경에서 서면 허가를 받고 테스트하십시오. 획득한 결과는 책임 있는 공개(coordinated disclosure) 프로세스를 통해 공유하십시오.