CVE‑2026‑58048 – Инструментарий для выполнения SQL-запросов с правами root в cPanel

ТОЛЬКО ЭТИЧНОЕ ИСПОЛЬЗОВАНИЕ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ
Этот репозиторий предоставляет инструменты исключительно для авторизованных специалистов по безопасности, blue teams и пентестеров.
Несанкционированный доступ к компьютерным системам является незаконным в соответствии с CFAA (США), Computer Misuse Act (Великобритания), TCK 243/244 (Турция) и аналогичными законами по всему миру.

---

Обзор уязвимости

CVE‑2026‑58048 — критическая уязвимость SQL-инъекции в cPanel & WHM версий 11.x, позволяющая аутентифицированному пользователю cPanel выполнять произвольные SQL-команды с привилегиями root MySQL через функцию переименования базы данных.

Как это работает

1. Требуется аутентифицированный доступ – у атакующего должна быть действующая учётная запись cPanel (имя пользователя/пароль) на целевом сервере.
2. Манипуляция режимом SQL – эксплойт устанавливает сессию MySQL в режим ANSI_QUOTES, что изменяет поведение парсинга.
3. Инъекция при переименовании базы данных – при переименовании базы данных новое имя не проходит должную санитизацию, что позволяет атакующему внедрить произвольные SQL-выражения.
4. Привилегии root – поскольку операция переименования выполняется с привилегиями root MySQL, внедрённый SQL выполняется с наивысшими правами доступа к базе данных.
5. Воздействие – полный захват базы данных, повышение привилегий, компрометация сервера, кража данных, бэкдоры и боковое перемещение. Немедленно обновитесь!

Уязвимые версии

• cPanel & WHM 11.110 и более ранние – уязвимы
• 11.111 – 11.118 – уязвимы
• 11.119 – 11.126 – уязвимы
• 11.127 – 11.134 – уязвимы
• 11.135 – 11.136 – уязвимы
• 11.137.x – уязвимы ниже 11.137.1.6
• 11.138.1.6 и более поздние – исправлены

Патч

• Обновитесь до cPanel & WHM 11.138.1.6 или новее.
• Если обновление невозможно, отключите операции переименования MySQL для пользователей cPanel в качестве временного обходного решения.

---

Инструменты

Инструмент	Назначение	Целевой пользователь
exploit.py	Полный боевой инструментарий с обратной оболочкой, персистентностью, UDF RCE, чтением/записью файлов, операциями с базами данных, поддержкой прокси и массовым сканированием.	Red teams / авторизованные пентестеры
safecheck.py	Неинтрузивный чекер уязвимости, который определяет версию cPanel и оценивает риск без выполнения каких-либо вредоносных полезных нагрузок. Генерирует подробные отчёты.	Blue teams / аудиторы безопасности

---

Сравнение возможностей

Возможность	exploit.py	safecheck.py
Обнаружение уязвимости	[+]	[+]
Определение версии	[+]	[+]
SQL-инъекция с правами root MySQL	[+]	[-]
Обратная оболочка	[+]	[-]
Персистентность (создание пользователя cPanel)	[+]	[-]
UDF RCE (выполнение команд)	[+]	[-]
Чтение/запись файлов	[+]	[-]
Операции с базами данных (любой SQL)	[+]	[-]
Поддержка прокси	[+]	[+]
Массовое сканирование (многопоточное)	[+]	[-]
Интерактивная оболочка	[+]	[-]
Неинтрузивный (безопасный) режим	[-]	[+]
Подробный/отладочный режим	[+]	[+]
Управление проверкой SSL	[+]	[+]
Пользовательский User‑Agent	[+]	[+]
Задержка запросов / повторы	[+]	[-]
Вывод в JSON / отчёт	[+]	[+]
Проверка доступности эндпоинта	[-]	[+]
Обнаружение утечки режима SQL	[-]	[+]

---

Сводка по сценариям использования

Сценарий	Рекомендуемый инструмент
Blue Team – проверка уязвимости вашей установки cPanel	safecheck.py
Аудит безопасности – неинтрузивная оценка уязвимости	safecheck.py
Red Team – авторизованное тестирование на проникновение с полной эксплуатацией	exploit.py
Bug Bounty – ответственное раскрытие	safecheck.py
Массовое сканирование – проверка нескольких целей на уязвимость	exploit.py (только обнаружение)
Реагирование на инциденты – проверка компрометации систем	safecheck.py

---

Установка

git clone https://github.com/tc4dy/CVE-2026-58048-PoC-Exploit
cd CVE-2026-58048
pip install -r requirements.txt

requirements.txt

requests
urllib3
colorama
pymysql

Параметры

Параметры exploit.py

Параметр	Описание
-t, --target	URL целевого cPanel (например, https://cpanel.example.com:2083)
-l, --target-file	Файл со списком целей (по одной в строке) для массового сканирования
-u, --mysql-user	Имя пользователя cPanel/MySQL
-P, --mysql-pass	Пароль cPanel/MySQL
--mysql-port	Порт MySQL (по умолчанию: 3306)
-p, --port	Переопределить порт cPanel (по умолчанию из URL или 2083)
--threads	Количество потоков для нескольких целей (по умолчанию: 10)
-o, --output	Сохранить результаты в файл (одна цель)
--log	Файл журнала для подробного вывода
-v, --verbose	Подробный вывод
--proxy	HTTP/HTTPS прокси (например, http://127.0.0.1:8080)
-ua, --user-agent	Пользовательский User‑Agent
--no-keep-alive	Не поддерживать сессию активной
--delay	Задержка между запросами (по умолчанию: 2.0с)
--max-retries	Максимум повторов (по умолчанию: 3)
--ssl-verify	Проверять SSL-сертификаты
--cmd	Команда для выполнения (префикс sql: или udf: для конкретного типа)
--inject	Пользовательский SQL для инъекции (переопределяет другие действия)
--reverse-shell	IP:PORT обратной оболочки (использует UDF)
--passwd	Изменить пароль root MySQL
--adduser	Создать пользователя cPanel (USER DOMAIN PASSWORD)
--read	Прочитать файл через LOAD_FILE
-i, --interactive	Интерактивная оболочка после эксплуатации
--verify	Проверить успешность эксплуатации, попытавшись войти в MySQL
--ping	Пинговать цель перед эксплуатацией

Параметры safecheck.py

Параметр	Описание
-t, --target	URL целевого cPanel (например, https://cpanel.example.com:2083)
-v, --verbose	Подробный вывод
--proxy	HTTP/HTTPS прокси (например, http://127.0.0.1:8080)
-ua, --user-agent	Пользовательский User‑Agent
--ssl-verify	Проверять SSL-сертификаты
--timeout	Таймаут запроса в секундах (по умолчанию: 10)
--log	Сохранить отчёт в файл
--json	Вывод результатов в формате JSON

---

Сценарии