📖 Обзор

cPanelCVE — это proof‑of‑concept эксплойт для CVE-2026-41940, критической уязвимости CRLF-инъекции в файле сессии в cPanel & WHM, которая позволяет полностью обойти аутентификацию root в WHM (Web Host Manager) на порту 2087.

После успешного обхода инструмент автоматически открывает ваш браузер (Chrome или Firefox) и выполняет вход непосредственно в интерфейс WHM под root — без ручной настройки cookie, без пароля и без лишних кликов.

🧬 Как это работает

Эксплойт выполняется в 4 этапа:

После этапа 4 инструмент либо:

• Мгновенно открывает Chrome/Firefox, внедряет cookie сессии через DevTools и попадает на панель управления WHM (полностью автоматически).
• Либо выводит готовые к использованию JavaScript-команды для ручного входа.

⚡ Быстрый старт

Предварительные требования

• Python 3.8+ (только стандартная библиотека для ядра эксплойта)
• Selenium (для автоматического входа через браузер):
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ Использование

# Автоматический вход с Chrome (по умолчанию)
python cpanelcve.py -u https://target.com:2087 --selenium

# Автоматический вход с Firefox
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# Вывод команд для ручного входа в консоли браузера
python cpanelcve.py -u https://target.com:2087 --browser

_{Сделано с ❤️ автором @mahanOFp}