Scanner cPanel-CVE-2026-41940

Esta ferramenta de segurança de alto desempenho foi projetada para identificar e explorar a CVE-2026-41940, uma vulnerabilidade crítica de injeção CRLF no cPanel & WHM. Ela automatiza todo o processo, desde a descoberta via Shodan até a criação de tokens administrativos.

Principais Recursos

• Descoberta Automatizada via Shodan: Busca em massa de alvos com base em porta, país e intervalos de páginas específicos.
• Mecanismo Multithread: Varredura de alta velocidade com contagens de threads configuráveis.
• Sistema de Fila Persistente: Usa SQLite para armazenar alvos pendentes, garantindo que nenhum progresso seja perdido se o bot parar.
• Bypass de Autenticação e Criação de Tokens: Automatiza o exploit em 4 estágios para vazar tokens de sessão e gerar tokens de API do WHM.
• Extração de Domínios: Extrai automaticamente todos os domínios hospedados no painel WHM após entrada bem-sucedida.
• Furtividade e Robustez: Tratamento avançado de erros (supressão de SSL/Timeout) e resolução canônica de host.

Demonstração

Nota: O scanner fornece registro em tempo real, etapa por etapa, de [0] (Host Canônico) a [4] (Verificação de Root).

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/merdw/cPanel-CVE-2026-41940-Scanner.git
   cd cPanel-CVE-2026-41940-Scanner
   

2. Instale as dependências:

   root@kitploit:~

   pip install -r requirements.txt
   

3. Configure a ferramenta: Edite o config.json com sua chave de API do Shodan e preferências de varredura.

Uso

Execute o orquestrador principal:

python main.py

Modos:

• 1. Modo Shodan: Busca automaticamente alvos no Shodan com base no seu config.json e inicia a varredura.
• 2. Modo Manual: Insira um único IP ou URL para testar um alvo específico.

Configuração (config.json)

{
    "shodan_api_key": "YOUR_API_KEY",
    "threads": 25,
    "timeout": 35,
    "shodan_start_page": 1,
    "shodan_pages": 10,
    "shodan_country": "TR",
    "scan_ports": [2087, 2083, 2096]
}

⚠️ Aviso Legal

Esta ferramenta é apenas para fins educacionais e testes de segurança autorizados. O autor não é responsável por qualquer uso indevido ou dano causado por este software. Use por sua conta e risco.

🙏 Créditos

Agradecimentos especiais a @watchtowrlabs pela pesquisa original e implementação do exploit. Este PoC é uma versão modificada e estendida do trabalho deles.

🤝 Contribuição

Sinta-se à vontade para abrir issues ou enviar pull requests para melhorar o scanner!

Desenvolvido com ❤️ para a comunidade de segurança.