🚀 CVE-2026-41940 – Ferramenta de Exploração de Bypass de Autenticação em cPanel & WHM / WP Squared

Um utilitário Python abrangente para detectar, escanear em massa e explorar a vulnerabilidade crítica de bypass de autenticação (CVE-2026-41940) em cPanel & WHM e WP Squared.
A ferramenta combina varredura inteligente de múltiplas portas, multi-threading, geração de Google dorks, execução remota interativa de comandos (RCE) e exportação estruturada de relatórios.

⚠️ AVISO – Esta ferramenta destina-se apenas a testes de segurança autorizados e fins educacionais.
O uso não autorizado contra sistemas que você não possui ou para os quais não tem permissão explícita de teste é ilegal.
O autor não se responsabiliza por qualquer uso indevido ou dano.

📌 Sobre a CVE-2026-41940

A vulnerabilidade permite que um atacante não autenticado envie um cabeçalho Authorization especialmente elaborado para contornar completamente o fluxo de login, obtendo controle de nível root do servidor.

✨ Recursos

• Descrição da CVE – resumo técnico integrado.
• Gerador de Google dorks – consultas de pesquisa prontas para uso, para encontrar instâncias expostas de cPanel/WHM.
• Varredura inteligente de múltiplas portas – aceita um IP/hostname simples e testa automaticamente as seis portas comuns de cPanel/WHM/Webmail.
• Rápido – varredura multi-threaded (configurável).
• Alvo único ou entrada em lote por arquivo – escaneie uma URL ou carregue uma lista de um arquivo de texto.
• Execução remota completa de código (RCE) – shell interativo em portas WHM vulneráveis, com proteção de fallback via web-shell.
• Proteção de segurança – exploração permitida apenas em portas WHM (2086/2087); a detecção funciona em todas as portas.
• Exportação de relatórios – salve resultados como JSON ou HTML, com timestamps automáticos.

⚙️ Instalação

# Clone o repositório
git clone https://github.com/NULL200OK/cve-2026-41940-tool.git
cd cve-2026-41940-tool

🔧 Uso

Execute o script:

python cve_2026_41940_tool.py

Você será recebido com um menu interativo:

text
1. Google dorks
2. Escanear alvo(s)
3. Explorar (RCE)

🎯 Formato do alvo e tratamento de portas

Os serviços cPanel/WHM rodam em portas não padrão específicas:

Serviço |HTTP |HTTPS

WHM |2086 |2087

cPanel |2082 |2083

Webmail |2095 |2096

Como fornecer um alvo:

192.168.1.5 – escaneia automaticamente todas as seis portas comuns (2082-2087, 2095-2096).

192.168.1.5:2087 – escaneia apenas WHM HTTPS.

https://server.com:2087 – usa exatamente essa URL (o esquema deve ser incluído).

Importante:

A detecção funciona em qualquer uma das portas acima.

A exploração (RCE) é restrita apenas às portas WHM (2086/2087), pois a API do WHM é necessária.

Para varredura em lote, crie um arquivo de texto simples com um alvo por linha (mesmo formato acima). A ferramenta expandirá cada linha de acordo.

1️⃣ Google Dorks

Imprime uma lista de consultas de pesquisa para descobrir páginas de login do cPanel/WHM.

Você pode salvar os dorks como um arquivo JSON ou HTML.

2️⃣ Escanear Alvo(s)

Escolha um alvo único ou um arquivo com vários alvos.

O scanner verifica a vulnerabilidade enviando o cabeçalho de bypass para os endpoints apropriados da API.

Os resultados são exibidos em tempo real, com indicadores claros [+] / [-].

Após a varredura, você pode salvar os resultados em um relatório estruturado.

3️⃣ Explorar (RCE)

Funciona apenas em portas WHM (2086/2087) – a ferramenta recusará caso contrário.

Primeiro, verifica se o alvo é de fato vulnerável.

Se vulnerável, um shell interativo é iniciado – digite qualquer comando (ex.: id, uname -a, cat /etc/passwd) e obtenha a saída.

Dois métodos são usados, com fallback automático:

Execução direta de comandos via API do WHM.

Upload de um web-shell PHP temporário (excluído imediatamente após o comando).

Digite exit para sair do shell.

🧠 Lógica de Detecção

A ferramenta envia um cabeçalho Authorization elaborado (base64 de cpanel:forbidden) para endpoints da API como /json-api/listaccts ou /json-api/version. Em um servidor vulnerável, isso contorna a autenticação e retorna dados sensíveis ou uma resposta 200 sem redirecionar para a página de login. Em um sistema corrigido, espera-se um 401 (Não Autorizado), 403 (Proibido) ou um redirecionamento para a página de login.

🤝 Contribuindo

Pull requests, issues e sugestões de recursos são bem-vindos. Para mudanças importantes, abra uma issue primeiro para discutir suas ideias.

📄 Licença

Este projeto está licenciado sob a Licença MIT – consulte o arquivo LICENSE para detalhes.

❤️ Aviso Legal

Esta ferramenta é fornecida apenas para pesquisa educacional e testes de segurança autorizados. O usuário assume toda a responsabilidade pela conformidade com as leis aplicáveis. Use com sabedoria