Exploit for CVE-2026-41940

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CHRISTIAN93111-CVE-2026-41940
# CVE-2026-41940: Обход аутентификации cPanel/WHM (одиночная и множественная цель)

> **Отказ от ответственности:** Этот документ и связанный с ним скрипт (`exploit.py`) предоставлены исключительно в образовательных целях, для исследований в области безопасности и авторизованного тестирования на проникновение. Не используйте это программное обеспечение против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

## Обзор

`exploit.py` — это скрипт, демонстрирующий уязвимость обхода аутентификации (CVE-2026-41940) в cPanel & WHM. Уязвимость позволяет неаутентифицированному злоумышленнику внедрить корневую сессию в кеш демона через инъекцию CRLF, что в итоге даёт доступ к WHM с правами root без необходимости в действительных учётных данных.

## Анализ уязвимости и поток эксплойта

Эксплойт работает за счёт использования уязвимости инъекции CRLF (Carriage Return Line Feed) в механизме обработки базовой аутентификации, в сочетании с ошибкой распространения сессии. Скрипт автоматизирует атаку в четыре этапа:

  1. **Создание сессии до аутентификации:** Подключается к общедоступным конечным точкам входа (например, `/login/` или ) для получения базовой неаутентифицированной сессионной cookie ().