CVE-2026-67401——cPanel/WHM 的 EmailTrack 漏洞存在 SQL 注入漏洞 → 导致系统权限提升
原创
小白哥
小白哥
小白安全成长记
2026年9月24日 16:00
河北
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
又一个高危 CVE-2026-67401，还是有POC的，他这个利用链挺有意思，大家可以复现看看，CVE-2026-67401——cPanel/WHM 的 EmailTrack 漏洞存在 SQL 注入漏洞 → 导致系统权限提升。这个组件应该不用介绍了吧，好多虚拟主机商的管理软件都是这个，你想吧，它出问题了，大家该升级升级吧。
01受影响的版本
低于当前修复版本的版本存在安全漏洞。
| cPanel 影响版本 | Fixed Version 固定版本 |
|---|---|
| 11.110 | 11.110.0.143 |
| 11.134 | 11.134.0.55 |
| 11.136 | 11.136.0.39 |
| 11.138 | 11.138.0.4 |
| WP2 (11.138) | 11.138.1.9 |
请通过以下命令检查您的版本：
●●●CODE
cat /usr/local/cpanel/version
02Exploit 利用链
- 使用具有邮件权限的账户对 cPanel 进行身份验证。
- 通过 EmailTrack
account参数进行注入。 - 将
SELECT ... INTO OUTFILE中的 PHP 代码复制到public_html/中。 - 通过 shell 执行命令。
- 可以通过 cPanel 的 SUID 二进制文件、定时任务或任务队列来触发此操作。
03Repository 内容
| File 文件 | Description 描述 |
|---|---|
poc_sqli.py |
SQL 注入检测：基于布尔值的检测、基于时间的检测，以及针对 UNION 子句中的列数量的检测 |
poc_full_chain.py |
完整的利用链：SQL 注入 → INTO OUTFILE 网络爬虫 → 远程控制 → 实际控制账户 |
lab/vuln_server.py |
对易受攻击的 EmailTrack 后端进行本地模拟（安全、独立的运行环境） |
这个集成式的实验室环境允许你在没有真实 cPanel 服务器的情况下，运行并验证整个系统。
04环境要求
- Python 3.8+ Python 3.8 及以上版本
- 没有使用任何第三方包——所有功能都依赖于标准库。
- poc:
https://github.com/imbas007/CVE-2026-67401
最近出的高危漏洞太多了，而且都是流行的组件，大家还是多注意点，多看看开源情报,忘了大家不要用工具做违法的事啊，请遵守国家法律！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论