跳到正文
Sploitus 利用聚合·· 5 小时前精选AI 评分82

cPanel/WHM 认证绕过 CVE-2026-41940 的 PoC 利用工具公开

CVE-2026-41940-PoC-Exploit

AI 导读

GitHub 项目 tc4dy/CVE-2026-41940-POC-Exploit 公开了针对 cPanel/WHM 认证绕过漏洞 CVE-2026-41940 的 Python 利用脚本,通过注入 CRLF payload 实现会话劫持并获取 root 权限。

为什么值得看

公开的利用工具把 CRLF 注入到会话劫持再到 root 的完整链路做成可运行脚本,并附带批量扫描与后渗透命令。

来源:Sploitus 利用聚合 · sploitus.com