📖 概述

cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过。

一旦绕过成功，该工具会自动打开您的浏览器（Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置 Cookie、无需密码、无需点击跳转。

🧬 工作原理

该漏洞利用分 4 个阶段 执行：

在第 4 阶段之后，该工具将：

• 立即打开 Chrome/Firefox，通过 DevTools 注入会话 Cookie，并进入 WHM 仪表板（全自动）。
• 或打印可直接使用的 JavaScript 命令，供手动登录使用。

⚡ 快速开始

前提条件

• Python 3.8+（漏洞利用核心仅需标准库）
• Selenium（用于自动浏览器登录）：
  root@kitploit:~

  pip install selenium
  pip install -r requirements.txt
  

⚡ 使用方法

# 使用 Chrome 自动登录（默认）
python cpanelcve.py -u https://target.com:2087 --selenium

# 使用 Firefox 自动登录
python cpanelcve.py -u https://target.com:2087 --selenium --engine firefox

# 打印手动浏览器控制台命令
python cpanelcve.py -u https://target.com:2087 --browser

_{由 @mahanOFp 用 ❤️ 制作}