## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ASSETNOTE-CPANEL2SHELL-SCANNER
# cpanel2shell-scanner
cPanel/WHM рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдмрд╛рдИрдкрд╛рд╕ (CVE-2026-41940) рдХреЗ рд▓рд┐рдП рдПрдХ рдЙрдЪреНрдЪ-рдирд┐рд╖реНрдард╛ рд╕реНрдХреИрдирд░ред рдпрд╣ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ рдФрд░ рдбрд┐рдЯреЗрдХреНрд╢рди рдореЗрдВ рдЖрдо рдЭреВрдареА-рдирдХрд╛рд░рд╛рддреНрдордХрддрд╛ рдЙрддреНрдкрдиреНрди рдХрд┐рдП рдмрд┐рдирд╛, рдФрд░ рдЦрд╛рддрд╛ рд▓реЙрдХрдЖрдЙрдЯ рдФрд░ рд░реВрдЯ-IP-рдЕрдиреБрдорддрд┐-рд╕реВрдЪреА рддрдВрддреНрд░реЛрдВ рдХреЛ рдЯреНрд░рд┐рдЧрд░ рдХрд┐рдП рдмрд┐рдирд╛ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реЛрд╕реНрдЯ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рддрд╛ рд╣реИ рдЬреЛ рд╕рд╛рдорд╛рдиреНрдп рд╕реНрдХреИрдирд┐рдВрдЧ рдореЗрдВ рдмрд╛рдзрд╛ рдбрд╛рд▓рддреЗ рд╣реИрдВред
рдпрд╣ рдЙрдкрдХрд░рдг `cpdavd` (рдкреЛрд░реНрдЯ 2079 рд╕рд╛рджрд╛ / 2080 TLS) рдкрд░ рд╕рдорд╛рди-рдкрд░рд┐рд╡рд╛рд░ рдХреЗ CalDAV рдкрде-рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рдмрдЧ рдХреЗ рд▓рд┐рдП рдПрдХ рдЕрд▓рдЧ, рдСрдкреНрдЯ-рдЗрди рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд╢реНрд░реГрдВрдЦрд▓рд╛ рднреА рдмрдВрдбрд▓ рдХрд░рддрд╛ рд╣реИ тАФ CVE-2026-29205 тАФ рдЬреЛ рдПрдХ рджреВрд░рд╕реНрде рд╣рдорд▓рд╛рд╡рд░ рдХреЛ рдПрдХ рдЫреЛрдЯреЗ SMTP-рд╕рдВрдЪрд╛рд▓рд┐рдд рд╕реЗрдЯрдЕрдк рдЪрд░рдг рдХреЗ рд╕рдлрд▓ рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж **рд░реВрдЯ рдХреЗ рд░реВрдк рдореЗрдВ** рдордирдорд╛рдиреА рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝рдиреЗ рджреЗрддрд╛ рд╣реИред cPanel 11.134.0.26 рдЕрдВрддрд░реНрдирд┐рд╣рд┐рдд RAII рд▓рд╛рдЗрдлрдЯрд╛рдЗрдо рдмрдЧ рдХреЛ рдареАрдХ рдХрд░рддрд╛ рд╣реИ, рдЗрд╕рд▓рд┐рдП рдЕрдм рд░реАрдб рдЕрди-рдкреНрд░рд┐рд╡рд┐рд▓реЗрдЬреНрдб рдЦрд╛рддрд╛ рд╕реНрд╡рд╛рдореА рдХреЗ рд░реВрдк рдореЗрдВ рдЪрд▓рддрд╛ рд╣реИ; рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рд╕реНрд╡рдпрдВ рдЕрднреА рднреА `cpdavd` рддрдХ рдкрд╣реБрдБрдЪрддрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рдЙрд╕ рдЦрд╛рддреЗ рд╕реЗ рдЕрдзрд┐рдХ рдирд╣реАрдВ рдмрдврд╝ рд╕рдХрддрд╛ред CalDAV рд╢реНрд░реГрдВрдЦрд▓рд╛ `--exploit` рдХреЗ рдкреАрдЫреЗ рдЧреЗрдЯреЗрдб рд╣реИ рдФрд░ **рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд░реВрдк рд╕реЗ рдмрдВрдж** рд╣реИ рдХреНрдпреЛрдВрдХрд┐ рдпрд╣ рд╡рд╛рд╕реНрддрд╡рд┐рдХ рдИрдореЗрд▓ рднреЗрдЬрддрд╛ рд╣реИ рдФрд░ рдкреБрд╖реНрдЯрд┐ рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдпреЛрдВ рд╕реЗ рдлрд╝рд╛рдЗрд▓реЗрдВ рдкрдврд╝рддрд╛ рд╣реИ тАФ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдореЛрдб (рд╕рдХреНрд░рд┐рдп) рдЕрдиреБрднрд╛рдЧ рджреЗрдЦреЗрдВред
## рдпрд╣ рд╕реНрдХреИрдирд░ рдХреНрдпреЛрдВ
CVE-2026-41940 рдХреЗ рд▓рд┐рдП рдЕрдзрд┐рдХрд╛рдВрд╢ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рдбрд┐рдЯреЗрдХреНрд╢рди рдореЗрдВ рддреАрди рд╕рдорд╕реНрдпрд╛рдПрдВ рд╣реИрдВред рдпрд╣ рд╕реНрдХреИрдирд░ рдЙрдирдореЗрдВ рд╕реЗ рдкреНрд░рддреНрдпреЗрдХ рдХреЛ рд╕рдВрдмреЛрдзрд┐рдд рдХрд░рддрд╛ рд╣реИред
рдЖрдк рдЗрд╕ рдбрд┐рдЯреЗрдХреНрд╢рди рддрдХрдиреАрдХ рдкрд░ рд╣рдорд╛рд░рд╛ рдмреНрд▓реЙрдЧ рдкреЛрд╕реНрдЯ рдпрд╣рд╛рдБ рдкрдврд╝ рд╕рдХрддреЗ рд╣реИрдВ: https://slcyber.io/research-center/high-fidelity-check-for-the-cpanel-authentication-bypass-cve-2026-41940/