跳到正文
Sploitus 利用聚合·· 2 天前精选AI 评分78

cPanel & WHM CVE-2026-41940 认证绕过扫描脚本公开

cPanel-WHM-CVE-2026-41940-AuthBypass exploit

AI 导读

GitHub 上公开了针对 cPanel & WHM CVE-2026-41940 认证绕过漏洞的 Python 扫描脚本,该漏洞被描述为会话文件 CRLF 注入,CVSS 9.8,影响 cPanel & WHM < 11.110.0.97 / 11.118.0.63 / 11.126.0.54 / 11.132.0.29 / 11.134.0.20 / 11.136.0.5。

为什么值得看

公开的扫描脚本完整复现了 cPanel & WHM 会话文件 CRLF 注入绕过认证的四个阶段,运维可据此自查暴露在 2087 端口的主机。

来源:Sploitus 利用聚合 · sploitus.com