🔒 cPanel CVE-2026-41940 — Kit Completo de Segurança
CVE-2026-41940 / Kit completo de segurança para servidores cPanel infectados com nuclear.x86.
Dois scripts — um para auditoria completa e um para limpeza automática com Imunify360.
Funciona tanto com licença original quanto com licença bypass/compartilhada.
👨💻 Autor
⚠️ Visão Geral da Vulnerabilidade
Como saber se o seu servidor está infectado:
wget google.com
# "Killed" দেখালে → nuclear.x86 এখনো চলছে
# স্বাভাবিক download হলে → malware নেই বা আগেই মরেছে
📦 O que este Kit Contém
| Script | Função | Quando usar |
|---|
cpanel_security_check.sh | Auditoria completa do servidor, eliminação de malware, rotação de chaves SSH | Execute este primeiro |
imunify360_scan_clean.sh | Varredura de todas as contas e limpeza de webshells com Imunify360 | Execute este depois |
⚡ Início Rápido — execute os dois juntos
cd /root && \
wget -O cpanel_security_check.sh \
https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/cpanel_security_check.sh && \
wget -O imunify360_scan_clean.sh \
https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/imunify360_scan_clean.sh && \
bash cpanel_security_check.sh && \
bash imunify360_scan_clean.sh
⚠️ Execute obrigatoriamente como root
🔍 Script 1 — cpanel_security_check.sh
Como executar:
bash <(curl -s https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/cpanel_security_check.sh)
O que ele verifica:
Limpeza automática:
- Elimina o processo nuclear.x86
- Rotação de chaves SSH (com backup)
- Atualização do cPanel (
/scripts/upcp --force)
🛡️ Script 2 — imunify360_scan_clean.sh
Como executar:
bash <(curl -s https://raw.githubusercontent.com/mahfuzreham/cpanel-cve-2026-41940/main/imunify360_scan_clean.sh)
O que ele faz:
Padrões de nomes de arquivo webshell que ele procura:
wp-cache-*.php wp-check-*.php wp-sync-*.php
wp-util-*.php admin-init-*.php upgrade-*.php
class-wp-*.php task_*.php .*\.php (hidden)
Padrões de código webshell:
eval(base64_decode system($_ passthru($_
assert($_ exec($_ shell_exec($_
📋 Requisitos
Caso o Imunify360 não esteja instalado, instale:
wget https://repo.imunify360.cloudlinux.com/defence360/imunify-deploy.sh
bash imunify-deploy.sh --key YOUR_LICENSE_KEY
📁 Arquivos de Saída
/root/cpanel_security_audit_TIMESTAMP.log ← Script 1 log
/root/imunify360_cleanup_TIMESTAMP.log ← Script 2 log
/root/imunify360_report_TIMESTAMP.txt ← Infected files list
/root/webshell_backup/ ← Deleted files backup
🚨 Comandos Manuais de Emergência
Mate o malware:
pkill -9 -f "nuclear.x86"
ps auxf | grep nuclear
Bloqueie as portas do cPanel (até a aplicação do patch):
iptables -I INPUT -p tcp --dport 2083 -j DROP
iptables -I INPUT -p tcp --dport 2087 -j DROP
iptables -I INPUT -p tcp --dport 2095 -j DROP
iptables -I INPUT -p tcp --dport 2096 -j DROP
Atualize o cPanel:
Pare os serviços do cPanel:
whmapi1 configureservice service=cpsrvd enabled=0 monitored=0 && \
whmapi1 configureservice service=cpdavd enabled=0 monitored=0 && \
/scripts/restartsrv_cpsrvd --stop && \
/scripts/restartsrv_cpdavd --stop
✅ Checklist de Limpeza
☐ cpanel_security_check.sh run করুন
☐ imunify360_scan_clean.sh run করুন
☐ cPanel সব account এর password reset করুন
☐ সব FTP / email / MySQL password reset করুন
☐ wp-config.php / .env files update করুন
☐ Email Forwarders এ অজানা forward নেই তো?
☐ Cron Jobs এ অজানা job নেই তো?
☐ FTP Accounts এ অজানা account নেই তো?
☐ GitHub / GitLab থেকে পুরনো SSH key revoke করুন
☐ WordPress admin users এ অজানা user নেই তো?
☐ সব WordPress plugins ও themes update করুন
🖥️ Compatibilidade
| SO | Status |
|---|
| AlmaLinux 8/9 | ✅ |
| CloudLinux 7/8 | ✅ |
| CentOS 7 | ✅ |
| Rocky Linux 8/9 | ✅ |
| Ubuntu 20/22 (cPanel) |
📚 Referência
📄 Licença
Licença MIT — Livre para usar, compartilhar e modificar.
Por favor, mantenha a atribuição do autor ao compartilhar.
🆘 Suporte
⚠️ Compartilhe este kit com todos — qualquer pessoa com servidor cPanel pode ser afetada por esta vulnerabilidade.
❤️ Apoie Este Projeto
Se este kit ajudou a proteger seu servidor ou economizou seu tempo, considere apoiar o desenvolvimento futuro e a pesquisa de segurança.
☕ Doar / Apoiar
🔗 Link de Doação:
https://pay.shurjopayment.com/d21kNExwjP
Seu apoio ajuda com:
- 🔐 Pesquisa de segurança e análise de malware
- 🛠️ Manutenção de scripts de segurança para cPanel
- 🚀 Ferramentas comunitárias gratuitas para provedores de hospedagem
- 📚 Publicação de novos avisos e correções de segurança
Toda contribuição ajuda a manter os servidores de hospedagem mais seguros. Obrigado por apoiar o projeto ❤️
mahfuzreham/cpanel-cve-2026-41940
