CVE-2026-41940 이후 cPanel/WHM 포렌식

CVE-2026-41940 취약점(CVSS 9.8) 이후 서버를 점검하기 위한 Bash 스크립트. 공격자는 64일 동안 비밀번호 없이 root 액세스 권한을 가졌습니다 — 패치는 이미 내부에 주입된 것을 제거하지 않습니다.

실행

sudo bash cpanel_forensics.sh

보고서는 /tmp/forensics_report_날짜.txt에 저장됩니다.

점검 항목

• 모든 사용자의 SSH authorized_keys
• UID 0 사용자
• ld.so.preload를 통한 루트킷
• 별칭, PATH, 명령어 변조
• zsh/bash 자동 시작
• Cron, systemd 유닛
• 네트워크 활동, 삭제된 바이너리가 있는 프로세스
• 웹 셸, .sorry 파일
• MySQL: secure_file_priv, plugin_dir, UDF, 트리거, 권한, 바이너리 로그

사이버 보안 채널: t.me/safebdv