Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor — Auditor de versão para CVE-2026-48172: verifica localmente se o plugin LiteSpeed do cPanel é vulnerável, sem explorar. | Kitploit
Ferramentas/GitHubGitHub/fevar54/cve-2026-48172---litespeed-cpanel-plugin-version-auditor
Scanners de VulnerabilidadesAnálise de VulnerabilidadesAuditoria de ConfiguraçãoSegurança WebSegurança na Nuvem
GitHubfevar54/cve-2026-48172---litespeed-cpanel-plugin-version-auditor

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

Auditor de versão para CVE-2026-48172: verifica localmente se o plugin LiteSpeed do cPanel é vulnerável, sem explorar.

Ver Repositório
121há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-48172 - Auditor de Vulnerabilidade do Plugin LiteSpeed do cPanel

License: MIT Python Version

Este repositório contém uma ferramenta local de auditoria e conformidade de segurança projetada para detectar instalações vulneráveis do Plugin LiteSpeed User-End do cPanel afetado por CVE-2026-48172.

O objetivo deste projeto é auxiliar Administradores de Sistemas e Engenheiros de Segurança a identificar e remediar ativos antes que ocorra exploração maliciosa.

🔍 Visão Geral da Vulnerabilidade

  • ID do CVE: CVE-2026-48172
  • Severidade: 9.8 CRÍTICA (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
  • Fragilidade: CWE-266 (Atribuição Incorreta de Privilégios)
  • Componentes Afetados: Plugin LiteSpeed User-End do cPanel (Versões anteriores a 2.4.7) e Plugin LiteSpeed WHM (Versões anteriores a 5.3.1.0).
  • Descrição: O plugin lida incorretamente com as funções de ativação/desativação do Redis (redisAble), o que permite atribuição incorreta de privilégios, potencialmente levando à escalação não autorizada de privilégios para root.

🛠️ Funcionalidades

  • Auditoria de Versão Local: Inspeciona com segurança caminhos de configuração internos e metadados de addons do cPanel para determinar a versão ativa do plugin.
  • Zero Invasividade: Não interage com endpoints web nem envia qualquer tráfego de rede.
  • Orientações de Remediação: Fornece visibilidade imediata se a versão atual atende ao lançamento mínimo seguro do fornecedor.

🚀 Primeiros Passos

Pré-requisitos

  • Python 3.8 ou superior instalado no servidor cPanel alvo.
  • Privilégios de root ou administrativos no host para ler os caminhos padrão de diretórios da aplicação.

Instalação e Uso

  1. Clone o repositório localmente no servidor: 
    git clone [https://github.com/yourusername/CVE-2026-48172-Auditor.git](https://github.com/yourusername/CVE-2026-48172-Auditor.git)
cd CVE-2026-48172-Auditor
Baixar ferramenta