目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2026-41940 PoC — cPanel和WHM登录流程绕过漏洞

来源
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-41940.yaml
关联漏洞
标题:cPanel和WHM登录流程绕过漏洞 (CVE-2026-41940)
Description:cPanel 和 WHM 在 11.110.0.97、11.118.0.63、11.126.0.54、11.132.0.29、11.134.0.20 以及 11.136.0.5 之前的版本中，存在登录流程的认证绕过漏洞，可导致未授权的攻击者获得对控制面板的未经授权的访问权限。
Description
cPanel and WHM versions prior to 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20, and 11.136.0.5 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
文件快照

 id: CVE-2026-41940

info:
  name: cPanel & WHM - Authentication Bypass via Session-File CRLF Injecti

...
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。