CVE-2026-41940 — Ferramenta de Exploração para WHM/cPanel (Linux)

⚠️ AVISO LEGAL: Esta ferramenta destina-se exclusivamente a testes de penetração autorizados e fins educacionais. Usar esta ferramenta contra sistemas sem permissão explícita por escrito é ilegal. Os desenvolvedores não são responsáveis por qualquer uso indevido ou danos causados.

📌 Descrição

CVE-2026-41940 é uma ferramenta de exploração que visa vulnerabilidades em servidores WHM (WebHost Manager) / cPanel executados na porta 2087. A ferramenta possui uma interface gráfica de usuário (GUI) construída com PyQt5 e foi projetada para rodar em sistemas Linux.

• Alvo: servidores WHM / cPanel
• Porta: 2087
• Interface: GUI (PyQt5)
• Linguagem: Python 3
• Autor: FriendsExploit

📁 Estrutura do Projeto

CVE-2026-41940-Linux/
├── CVE-2026-41940.py          # Main entry point
├── requirements.txt           # Python dependencies
├── Dork.txt                   # Google/Shodan dorks for target discovery
├── pyarmor_runtime_000000/    # PyArmor runtime (obfuscation layer)
└── system/
    ├── __init__.py            # Module initializer
    ├── core.py                # Core exploit logic
    ├── gui.py                 # GUI components
    ├── styles.py              # UI styling
    └── workers.py             # Background worker threads

⚙️ Requisitos

🛠️ Instalação e Configuração

1. Clone ou Baixe o Projeto

git clone https://github.com/willygailo/CVE-2026-41940-Linux.git

2. Instale as Dependências

pip3 install -r requirements.txt

Se você estiver no Kali Linux e receber um erro de "ambiente gerenciado externamente":

pip3 install --break-system-packages -r requirements.txt

Ou instale o PyQt5 via apt:

sudo apt install python3-pyqt5 -y

🚀 Uso

Execute a Ferramenta

python3 CVE-2026-41940.py

Suprimir Avisos (Opcional)

python3 CVE-2026-41940.py 2>/dev/null

Executar no Wayland (Opcional)

QT_QPA_PLATFORM=wayland python3 CVE-2026-41940.py

🔍 Dorks para Descoberta de Alvos

Use os dorks em Dork.txt para encontrar alvos via Shodan ou Google:

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087

🔗 Shodan.io | Google

⚠️ Avisos Comuns (Não Fatais)

Esses avisos podem aparecer no Linux — eles são inofensivos e não afetam a funcionalidade:

Warning: Ignoring XDG_SESSION_TYPE=wayland on Gnome. Use QT_QPA_PLATFORM=wayland to run on Wayland anyway.
QSocketNotifier: Can only be used with threads started with QThread

📜 Aviso Legal

Esta ferramenta é fornecida apenas para testes de segurança educacionais e autorizados.

• ✅ Use apenas em sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar.
• ❌ NÃO use em sistemas não autorizados.
• O autor não se responsabiliza pelo uso indevido desta ferramenta.

🏷️ Tags

CVE-2026-41940 WHM cPanel exploit penetration-testing linux pyqt5 python3 FriendsExploit