CVE-2026-41940 - Обход аутентификации cPanel/WHM

Этот репозиторий содержит английское отредактированное описание и инструмент проверки на Go для CVE-2026-41940 — обхода аутентификации cPanel/WHM, вызванного CRLF-инъекцией в обработке базовой аутентификации.

Все списки живых целей, экспорты активов, файлы результатов сканирования, бинарные файлы и архивы были намеренно исключены из этого репозитория. Опубликованные примеры используют только документационные плейсхолдеры, такие как 192.0.2.10, 198.51.100.20 и cpanel.example.test.

Содержимое

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

Примечания к редактированию

• Реальные IP-адреса, домены, экспорты активов и списки подтверждённых уязвимых хостов не включены.
• Локальные выходные данные сканера игнорируются файлом .gitignore.
• Предварительно собранные бинарные файлы и zip-архивы не включены.
• Отчёт сохраняет агрегированные результаты и методологию, но заменяет детали целей безопасными плейсхолдерами.

Сборка

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

Границы использования

Используйте этот материал только для авторизованного тестирования безопасности, воспроизведения в лабораторных условиях и защитной проверки. Не сканируйте и не тестируйте системы без явного письменного разрешения владельца.