📖 Visão Geral

cPanelCVE é uma prova de conceito de exploit para CVE-2026-41940, uma vulnerabilidade crítica de injeção CRLF em arquivos de sessão no cPanel & WHM que permite bypass completo de autenticação root no WHM (Web Host Manager) na porta 2087.

Uma vez que o bypass é bem-sucedido, a ferramenta abre automaticamente seu navegador (Chrome ou Firefox) e faz login diretamente na interface WHM como root — sem configuração manual de cookies, sem senha, sem cliques adicionais.

🧬 Como Funciona

O exploit é executado em 4 etapas:

Após a Etapa 4, a ferramenta:

• Abre Chrome/Firefox instantaneamente, injeta o cookie de sessão via DevTools e acessa o painel WHM (totalmente automático).
• Ou imprime comandos JavaScript prontos para uso em login manual.

⚡ Início Rápido

Pré-requisitos

• Python 3.8+ (apenas biblioteca padrão para o núcleo do exploit)
• Selenium (para login automático no navegador):
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ Uso

# Login automático com Chrome (padrão)
python cpanelcve.py -u https://target.com:2087 --selenium

# Login automático com Firefox
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# Imprimir comandos manuais do console do navegador
python cpanelcve.py -u https://target.com:2087 --browser

_{Feito com ❤️ por @mahanOFp}