CVE-2026-41940 — Инструмент эксплуатации WHM/cPanel (Linux)

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент предназначен только для авторизованного тестирования на проникновение и образовательных целей. Использование этого инструмента против систем без явного письменного разрешения незаконно. Разработчики не несут ответственности за любое неправомерное использование или причинённый ущерб.

📌 Описание

CVE-2026-41940 — это инструмент эксплуатации, нацеленный на уязвимости в серверах WHM (WebHost Manager) / cPanel, работающих на порту 2087. Инструмент оснащён графическим интерфейсом пользователя (GUI), созданным с помощью PyQt5, и предназначен для работы в Linux.

• Цель: Серверы WHM / cPanel
• Порт: 2087
• Интерфейс: GUI (PyQt5)
• Язык: Python 3
• Автор: FriendsExploit

📁 Структура проекта

CVE-2026-41940-Linux/
├── CVE-2026-41940.py          # Главная точка входа
├── requirements.txt           # Зависимости Python
├── Dork.txt                   # Дорки Google/Shodan для поиска целей
├── pyarmor_runtime_000000/    # Среда выполнения PyArmor (уровень обфускации)
└── system/
    ├── __init__.py            # Инициализатор модуля
    ├── core.py                # Основная логика эксплойта
    ├── gui.py                 # Компоненты GUI
    ├── styles.py              # Стилизация интерфейса
    └── workers.py             # Фоновые рабочие потоки

⚙️ Требования

🛠️ Установка и настройка

1. Клонировать или скачать проект

git clone https://github.com/willygailo/CVE-2026-41940-Linux.git

2. Установить зависимости

pip3 install -r requirements.txt

Если вы используете Kali Linux и получаете ошибку "externally managed environment":

pip3 install --break-system-packages -r requirements.txt

Или установите PyQt5 через apt:

sudo apt install python3-pyqt5 -y

🚀 Использование

Запуск инструмента

python3 CVE-2026-41940.py

Отключение предупреждений (опционально)

python3 CVE-2026-41940.py 2>/dev/null

Запуск на Wayland (опционально)

QT_QPA_PLATFORM=wayland python3 CVE-2026-41940.py

🔍 Дорки для поиска целей

Используйте дорки из Dork.txt для поиска целей через Shodan или Google:

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087

🔗 Shodan.io | Google

⚠️ Распространённые предупреждения (некритические)

Эти предупреждения могут появляться в Linux — они безвредны и не влияют на функциональность:

Warning: Ignoring XDG_SESSION_TYPE=wayland on Gnome. Use QT_QPA_PLATFORM=wayland to run on Wayland anyway.
QSocketNotifier: Can only be used with threads started with QThread

📜 Юридическое уведомление

Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности.

• ✅ Используйте только на системах, которые вам принадлежат или на тестирование которых вы получили явное письменное разрешение.
• ❌ НЕ используйте на несанкционированных системах.
• Автор не несёт ответственности за неправомерное использование этого инструмента.

🏷️ Теги

CVE-2026-41940 WHM cPanel exploit penetration-testing linux pyqt5 python3 FriendsExploit