CVE-2026-67401

总结

cPanel 中的一个漏洞允许启用邮件的账户通过 EmailTrack 组件中的 SQLi 以 root 身份实现远程代码执行。

• CVE-2026-67401PoC

  CVE-2026-67401 的概念验证，该漏洞是 cPanel/WHM EmailTrack 中的 SQL 注入，可实现任意文件写入和 root RCE，附带 SQLi 检测探针和一个自包含的易受攻击实验环境。

• CVE-2026-67401-cPanel-EmailTrack-SQLi检测

  只读 IOC 扫描器与缓解工具包，用于 cPanel 与 WHM EmailTrack SQL 注入（CVE-2026-67401）。执行版本指纹识别、文件完整性检查、日志分类，并为防御者提供加固指导。

• CVE-2026-67401PoC

  CVE-2026-67401 的 Python 概念验证，cPanel EmailTrack 中的认证 SQL 注入，可通过 SQLite ATTACH DATABASE 以 root 身份写入任意文件，从而实现反向 Shell 或 SSH 密钥投放。