CVE-2026-41940 - cPanel/WHM 认证绕过

本仓库包含一份英文的、经过编辑的报告，以及一个基于 Go 的验证工具，用于 CVE-2026-41940 —— cPanel/WHM 中由 Basic 认证处理的 CRLF 注入导致的认证绕过漏洞。

所有实时目标列表、资产导出、扫描结果文件、二进制文件和压缩包均已被有意排除在此仓库之外。公开示例使用仅用于文档占位的 192.0.2.10、198.51.100.20 和 cpanel.example.test。

内容

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

编辑说明

• 真实 IP 地址、域名、资产导出和已验证的脆弱主机列表未包含在内。
• 本地扫描器输出已通过 .gitignore 忽略。
• 未包含预编译的二进制文件和 zip 压缩包。
• 报告保留了总体发现和方法论，但将目标详情替换为安全占位符。

构建

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

使用边界

请仅在授权安全测试、实验室复现和防御性验证中使用本材料。除非您已获得所有者明确书面许可，否则不要扫描或测试任何系统。