漏洞分析漏洞利用 Web应用程序漏洞利用渗透测试身份验证

realawaisakbar/cve-2026-41940-exploit-poc

CVE-2026-41940-Exploit-PoC

CVE-2026-41940 的概念验证漏洞利用程序，针对 cPanel 与 WHM 中的身份验证绕过漏洞，可实现未授权访问控制面板。

1363个月前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

CVE-2026-41940 漏洞利用 POC

1. 运行漏洞利用脚本并指定目标

python3 exploit.py --target https://example.com:2087/

2. 捕获会话并在 Burp Suite 中重放

复制脚本生成的 whostmgrsession 值
在 Burp Suite 的浏览器中打开目标 URL
将每个请求中的 whostmgrsession 值替换为你捕获的值
转发请求

3. 结果

如果成功利用，身份验证将被绕过。

💝 致谢

特别感谢 @watchtowrlabs 提供的原始研究和漏洞利用实现。本 PoC 是其工作的修改和扩展版本。