CVE-2026-41940-Exploit-PoC — CVE-2026-41940에 대한 개념 증명 익스플로잇으로, cPanel 및 WHM의 인증 우회 취약점으로 인해 제어판에 대한 인증 없는 접근이 가능합니다. | Kitploit

공유

CVE-2026-41940 익스플로잇 PoC

1. 익스플로잇 스크립트를 실행하고 대상을 지정합니다

python3 exploit.py --target https://example.com:2087/

2. 세션을 캡처하고 Burp Suite에서 재생합니다

스크립트가 생성한 whostmgrsession 값을 복사합니다
Burp Suite의 브라우저에서 대상 URL을 엽니다
각 요청의 whostmgrsession 값을 캡처한 값으로 교체합니다
요청을 전달합니다

3. 결과

성공적으로 익스플로잇되면 인증이 우회됩니다.

💝 크레딧

원본 연구와 익스플로잇 구현에 대해 @watchtowrlabs 님께 특별히 감사드립니다. 이 PoC는 해당 작업의 수정 및 확장 버전입니다.