Skip to content
CVE-2026-67401 PoC：cPanel/WHM EmailTrack SQL 注入转 Root 远程代码执行漏洞利用工具
摘要
该项目提供了针对 cPanel & WHM EmailTrack 功能高危漏洞 CVE-2026-67401 的完整 PoC 利用链与本地模拟测试靶场。具备邮件管理权限的已认证用户可通过 EmailTrack 的 account 参数注入恶意 SQL 语句，利用 SELECT ... INTO OUTFILE 向 Web 目录写入 WebShell，从而实现远程命令执行并进一步提权至 root。
为什么值得关注
cPanel 广泛部署于各类共享主机和云计算平台中，该漏洞使得仅具有邮件管理权限的租户可突破隔离并在服务器上获取 root 最高权限。运维与安全团队应尽快将 cPanel 升级至 11.110.0.143、11.134.0.55、11.136.0.39、11.138.0.4 或更新的修复版本。
- CVE
- CVE-2026-67401
- 厂商
- cPanel
- 产品
- cPanel & WHM
- 受影响版本
- < 11.110.0.143, < 11.134.0.55, < 11.136.0.39, < 11.138.0.4, < 11.138.1.9
- 发布时间
- 收录时间