🛡️ Oscar Constanzo Audit & Patch Tool (CVE-2026-41940)

Профессиональный набор для аудита безопасности и реагирования на инциденты для инфраструктуры cPanel.

Banner

📖 Описание

Этот инструмент был разработан Оскаром Констансо Кесадой, также известным как Underhost, для выявления и устранения уязвимости CVE-2026-41940 на серверах cPanel. Уязвимость позволяет обойти аутентификацию путём внедрения заголовка HTTP-сессии, что даёт злоумышленнику возможность получить полные административные (root) привилегии без действительного пароля.

🚀 Ключевые возможности

**ЭТОТ ИНСТРУМЕНТ СОЗДАН НА ИСПАНСКОМ ЯЗЫКЕ 🇨🇱
Аудит сигнатур: Быстрое сканирование для обнаружения уязвимых версий cPanel.
Оценка рисков: Встроенный анализ технического воздействия, объясняющий опасность для инфраструктуры.
Руководство по реагированию: Руководство из 5 фаз по очистке и укреплению системы.
Постоянство: Цикл непрерывного сканирования для нескольких целей.

⚠️ Правовое уведомление ЭТОТ ИНСТРУМЕНТ ПРЕДОСТАВЛЯЕТСЯ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ЭТИЧНЫХ ЦЕЛЕЙ АУДИТА.[cite: 1] Автор не несёт ответственности за любое неправомерное использование, ущерб или несанкционированный доступ. Используйте это программное обеспечение в сетях только с явного разрешения.

🛠️ Установка

# Клонируйте репозиторий
git clone https://github.com/Underh0st/CPanel-Audit-Remediation-Tool.git

# Перейдите в каталог
cd CPanel-Audit-Remediation-Tool

# Установите зависимости
pip3 install -r requirements.txt

# Запустите скрипт
python3 ART.py

📋 Протокол устранения Инструмент проводит администратора через профессиональный протокол реагирования на инциденты.

1.Изоляция: Ограничьте доступ к портам управления (2082-2087) с помощью брандмауэра.

2.Установка обновлений: Принудительное обновление ядра с помощью /scripts/upcp --force.

3.Очистка: Физическое удаление /var/cpanel/sessions/raw/ для аннулирования украденных токенов.

4.Поиск угроз: Обнаружение персистентности (бэкдоров) с помощью find /home -mtime -1 -ls.

5.Укрепление: Включите cPHulk и многофакторную аутентификацию (MFA).

Анализ уязвимости

Detection Рисунок 2: Модуль активного сканирования успешно выявляет CVE-2026-41940 и формирует оценку рисков.

Руководство по реагированию на инциденты

Remediation Рисунок 3: Профессиональное руководство по реагированию на инциденты из 5 фаз, описывающее очистку и укрепление системы.

Автор Оскар Констансо Кесада. (Underhost) - ОФФЕНСИВНЫЙ ХАКЕР С 2010 ГОДА

CPanel-Audit-Remediation-Tool