CVE-2026-54420 - LiteSpeed cPanel Plugin Escalação de Privilégio por Symlink

⚠️ AVISO

Este código é SOMENTE para fins educacionais e testes de segurança autorizados. O uso não autorizado contra sistemas sem permissão explícita é ILEGAL.

📋 Descrição

CVE-2026-54420 é uma vulnerabilidade de escalada de privilégios por links simbólicos (symlink) no plugin do LiteSpeed para cPanel (versões < 2.4.8) e WHM (versões < 5.3.2.0). Um usuário com acesso FTP ou web shell em um servidor de hospedagem compartilhada com CloudLinux/CageFS pode criar links simbólicos maliciosos para ler arquivos fora de seu diretório designado, incluindo:

/etc/passwd, /etc/shadow
Configurações de outros usuários
Arquivos de banco de dados
Chaves SSH
Configurações do servidor

Detalhes Técnicos

🎯 Versões Afetadas

Produto	Versão vulnerável	Versão corrigida
LiteSpeed cPanel Plugin	< 2.4.8	2.4.8+
LiteSpeed WHM Plugin	< 5.3.2.0	5.3.2.0+

🔧 Instalação

# Clonar repositorio
git clone https://github.com/username/CVE-2026-54420-LiteSpeed-Symlink-Exploit
cd CVE-2026-54420-LiteSpeed-Symlink-Exploit

# Instalar dependencias
pip install -r requirements.txt

# Dar permisos
chmod +x litespeed_symlink_exploit.py

CVE	CVE-2026-54420
CVSS	8.5 (HIGH)
Vector	AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE	61 - UNIX Symbolic Link (Symlink) Following
Produto	LiteSpeed cPanel Plugin / WHM Plugin
Versões	< 2.4.8 / < 5.3.2.0
Ambiente	Hospedagem compartilhada com CloudLinux/CageFS
Exploração	Confirmada in the wild (Maio 2026)

CVE-2026-54420-LiteSpeed-Symlink-Exploit