Detecção e Verificação do CVE-2026-41940

Visão Geral

Esta ferramenta detecta instâncias cPanel/WHM vulneráveis ao CVE-2026-41940, uma falha crítica de bypass de autenticação descoberta pela watchTowr Labs. A vulnerabilidade permite que um atacante não autenticado obtenha acesso root ao WHM via uma injeção CRLF no arquivo de sessão.

Este script é uma ferramenta de detecção de prova de conceito. Ele não:

• Explora ou modifica sistemas alvo.
• Cria backdoors ou acesso persistente.
• Armazena ou exfiltra credenciais.

Ele apenas executa as quatro primeiras etapas da cadeia de vulnerabilidade para verificar se um servidor é vulnerável e, em seguida, reporta o resultado.

Importante: Uso Legal e Ético

Execute esta ferramenta apenas contra servidores que você possui ou para os quais tenha permissão escrita explícita para testar. A varredura não autorizada pode violar leis como o Computer Fraud and Abuse Act (CFAA) e legislação semelhante em todo o mundo.

Ao usar este software, você concorda que:

• Você é responsável por cumprir todas as leis e regulamentos aplicáveis.
• Os autores não assumem nenhuma responsabilidade por uso indevido ou danos causados por esta ferramenta.

Recursos

• Detecção de alvo único ou em massa via Shodan (requer chave de API).
• Fila SQLite thread-safe para retomar varreduras interrompidas.
• Modo furtivo com atrasos aleatórios e rotação de user-agent.
• Criação opcional de token de API (desativada por padrão, ative apenas para avaliações autorizadas).
• Gera uma lista de hosts vulneráveis em vulnerable_hosts.txt e detalhes em verification_details.txt.

Instalação

git clone https://github.com/unteikyou/CVE-2026-41940-AuthBypass-Detector.git
cd CVE-2026-41940-AuthBypass-Detector
pip install -r requirements.txt