CVE‑2026‑65643 – cPanel 域名停放 RCE 工具包

⚠️ 仅供道德使用 – 授权安全测试 本仓库提供的工具仅适用于授权安全专业人员、蓝队和渗透测试人员。 未经授权访问计算机系统在 CFAA（美国）、《计算机滥用法》（英国）、TCK 243/244（土耳其）以及全球类似法律下均属违法行为。

📖 漏洞概述

CVE‑2026‑65643 是 cPanel & WHM 11.x 版本中的一个严重命令注入漏洞，允许已认证的 cPanel 用户通过域名停放功能以root 权限执行任意系统命令。

工作原理

1. 需要已认证访问 – 攻击者必须在目标服务器上拥有有效的 cPanel 账户（用户名/密码）。
2. 域名停放注入 – 在添加停放域名时，域名未经过适当的清理，攻击者可以使用反引号（`）注入 shell 命令。
3. 命令执行 – 注入的命令由系统以 cPanel 用户的权限执行，并可通过权限提升技术升级为 root 权限。
4. Root 权限 – 由于域名停放操作以足够的权限运行，因此可以以高权限执行任意命令。
5. 影响 – 服务器完全沦陷、数据窃取、后门、勒索软件和横向移动。请立即升级！

受影响版本

• cPanel & WHM 11.110.0.140 及更早版本 – 存在漏洞
• 11.134.0.52 及更早版本 – 存在漏洞
• 11.136.0.36 及更早版本 – 存在漏洞
• 11.138.0.1 及更早版本 – 存在漏洞
• 11.138.1.6 及更高版本 – 已修复

补丁

• 升级至 cPanel & WHM 11.138.1.6、11.138.0.2、11.136.0.37、11.134.0.53 或 11.110.0.141 或更高版本。
• 如果无法升级，请禁用 cPanel 用户的域名停放权限作为临时缓解措施。

🧰 工具

📊 功能对比

🎯 使用场景摘要

⚙️ 安装

git clone https://github.com/tc4dy/CVE-2026-65643-Toolkit
cd CVE-2026-65643-Toolkit
pip install -r requirements.txt

requirements.txt

requests
urllib3

📋 参数

exploit.py 参数

verifier.py 参数

💥 使用场景

🧪 端点与注入方式

该利用工具使用以下 cPanel 端点和注入方式：

载荷格式

# 注入载荷格式
test.com`<command>`

# 示例
test.com`id`
test.com`whoami`
test.com`echo 'pwned' > /tmp/pwned`

🛡️ 负责任使用

• 仅对您拥有或已获得明确书面许可的系统使用这些工具。
• 未经授权访问是非法且不道德的行为。
• 作者不对任何滥用行为负责。
• 请始终遵守您所在国家的法律法规。

本软件仅用于教育目的和授权安全测试。