cve-2026-41940-PoC

这是一个针对cPanel与WHM平台CVE-2026-41940漏洞的验证性利用工具，可绕过身份认证直接获取WHM管理员（root级）访问权限。其核心基于CRLF注入攻击会话文件机制，无需有效凭证，支持单目标探测、批量扫描、系统信息获取、命令执行、密码重置及交互式WHM shell等操作。工具采用Python编写，适配Windows/macOS/Linux，主要用于安全研究人员在授权范围内开展漏洞验证、渗透测试或漏洞赏金项目中的影响评估。