
Script de Python que comprueba instancias de Rancher en busca de XSS almacenado CVE-2026-88804 y, opcionalmente, inyecta un payload alert(1) para confirmar la explotación.
PoC CVE-2026-88804 (Rancher)
Script de Python para comprobar y demostrar la vulnerabilidad de XSS almacenado (alert)
si solo necesitas comprobar la vulnerabilidad sin introducir código XSS:
python3 cve-2026-88804_by_H6 {ip}
si quieres comprobar alert(1) en la página de inicio de sesión:
python3 cve-2026-88804_by_H6 {ip} -xss