CVE-2026-41940 — cPanel2Shell

Ferramenta interativa de exploração para CVE-2026-41940

🧠 O que é o CVE-2026-41940?

cPanel2Shell explora uma falha crítica de bypass de autenticação no cPanel & WHM.
A vulnerabilidade é causada por uma injeção de CRLF no mecanismo de tratamento de login/sessão,
permitindo que um atacante não autenticado contorne completamente a autenticação — sem senha, sem phishing.
Se o alvo executa cPanel/WHM > v11.40 ou WP Squared, ele pode estar vulnerável.

🔴 Pontuação CVSS: 9.8 (Crítico) — Pré-autenticação, explorável remotamente
🌐 ~1,5 milhão de instâncias do cPanel expostas na internet

⚠️ Aviso Legal

Apenas para fins educacionais e de pentest autorizado.
O autor não é responsável por qualquer uso indevido ou dano causado por esta ferramenta.

📦 Instalação

git clone https://github.com/yurahshell/CVE-2026-41940
cd CVE-2026-41940
pip install -r requirements.txt

🎯 Versões Afetadas

📄 Referências

• NVD - CVE-2026-41940
• watchTowr Technical Analysis
• Rapid7 ETR
• CISA KEV Catalog