Exploit for poc-cpanel

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XSANFLIP-POC-CPANEL-CVE-2026-41940
# POC cPanel CVE-2026-41940

![Screenshot From 2026-05-01 22-58-10](https://assets.kitploit.com/production/public/readmes/52991/c6dbab2551c83d41357b4c1753db90b9e7b4ade46e2f141472fdcab79c18b6d4/b6b18674bd44731f9c839eec01aadf35810966f7903b38168be88699082f2838-display-v1.webp)

Высокопроизводительный многопоточный инструмент аудита безопасности, предназначенный для обнаружения **CVE-2026-41940** — критической уязвимости обхода аутентификации в cPanel & WHM (обнаружена в апреле 2026 года).

Данный инструмент использует технику **CRLF-инъекции** в HTTP-заголовках для определения, подвержен ли демон службы cPanel (`cpsrvd`) несанкционированному доступу с правами root.

## Ключевые возможности

  * **Динамическое обнаружение портов** : Автоматически проверяет стандартные порты cPanel/WHM (`2082`, `2083`, `2086`, `2087`), если порт не указан.

  * **Умное обнаружение** : Приоритизирует заданные пользователем порты (например, `1.2.3.4:2083`), но переключается на много-портовое сканирование для «голых» IP-адресов/доменов.