CVE-2026-64638 — XSS2Shell प्रूफ़ ऑफ़ कॉन्सेप्ट

CVE-2026-64638 को सत्यापित करने के लिए एक प्रूफ़ ऑफ़ कॉन्सेप्ट (PoC) टूल, जो WordPress इंस्टॉलेशन (संस्करण 6.4 – 7.0.2) को प्रभावित करने वाली एक प्री-ऑथेंटिकेशन रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है।

अवलोकन

यह टूल CVE-2026-64638 के लिए फिंगरप्रिंटिंग, सत्यापन और PoC जनरेट करने की प्रक्रिया को स्वचालित करता है। यह बिना किसी दुर्भावनापूर्ण पेलोड को तैनात किए सुरक्षित रूप से पुष्टि करता है कि लक्ष्य WordPress इंस्टॉलेशन प्री-ऑथेंटिकेशन रिफ्लेक्टेड XSS के प्रति भेद्य है या नहीं। यदि लक्ष्य भेद्य पाया जाता है, तो यह अधिकृत सुरक्षा परीक्षण और बग बाउंटी रिपोर्ट में शामिल करने के लिए एक HTML PoC जनरेट कर सकता है।

विशेषताएँ

• संस्करण फिंगरप्रिंटिंग: कई ह्यूरिस्टिक्स का उपयोग करके लक्ष्य WordPress संस्करण का सटीक पता लगाता है।
• सुरक्षित सत्यापन: शोषणीयता की सुरक्षित रूप से पुष्टि करने के लिए पेलोड रिफ्लेक्शन और REST API JSONP एंडपॉइंट्स का परीक्षण करता है।
• आर्टिफ़ैक्ट जनरेशन: स्वचालित रूप से HTML PoC फ़ाइलें, curl पुनरुत्पादन कमांड और रिपोर्ट स्निपेट जनरेट करता है।
• पेलोड वेरिएंट: विभिन्न फ़िल्टरिंग परिदृश्यों का परीक्षण करने के लिए कई बायपास वेरिएंट (standard, envelope, waf) का समर्थन करता है।

आर्किटेक्चर / यह कैसे काम करता है

1. फिंगरप्रिंटिंग: जनरेटर टैग, readme.html, या एनक्यूड स्क्रिप्ट पैरामीटर के माध्यम से WordPress संस्करण की पहचान करता है।
2. एंडपॉइंट सत्यापन: पुष्टि करता है कि wp-login.php पहुँच योग्य और कार्यात्मक है।
3. पेलोड रिफ्लेक्शन जाँच: wp-login.php पर एक तैयार किया गया यूज़रनेम पेलोड भेजता है और जाँचता है कि प्रतिक्रिया में आवश्यक DOM तत्व (जैसे, ajaxurl, color-picker) सैनिटाइज़ेशन से बचे रहते हैं या नहीं।
4. JSONP कॉलबैक जाँच: JavaScript मूल्यांकन संभव है या नहीं, यह सत्यापित करने के लिए REST API JSONP कार्यक्षमता का परीक्षण करता है, जिससे श्रृंखला पूरी होती है।
5. रिपोर्ट जनरेशन: निष्कर्षों को पुनरुत्पादन योग्य आर्टिफ़ैक्ट्स में संकलित करता है।

आवश्यकताएँ

• Python 3.x
• समर्थित ऑपरेटिंग सिस्टम: Linux, macOS, Windows
• निर्भरताएँ: requests>=2.31.0, urllib3

इंस्टॉलेशन

रिपॉज़िटरी को क्लोन करें और आवश्यक निर्भरताएँ इंस्टॉल करें:

git clone https://github.com/eh-amish/xss2shell-poc.git
cd xss2shell-poc
pip install -r requirements.txt

कॉन्फ़िगरेशन

इस टूल को किसी भी एनवायरनमेंट वेरिएबल या जटिल कॉन्फ़िगरेशन फ़ाइल की आवश्यकता नहीं है। सभी पैरामीटर सीधे कमांड-लाइन आर्ग्युमेंट्स के माध्यम से पास किए जाते हैं।

उपयोग

किसी अधिकृत लक्ष्य के विरुद्ध Python 3 के साथ टूल चलाएँ।

बुनियादी भेद्यता जाँच (PoC जनरेशन के बिना)

python3 xss2shell_poc.py -t https://target.com --check-only

पूर्ण सत्यापन और PoC जनरेशन

python3 xss2shell_poc.py -t https://target.com

उन्नत प्रकार

यदि मानक पेलोड किसी WAF द्वारा अवरुद्ध कर दिया जाता है या REST एंडपॉइंट HTTP 401 लौटाता है, तो वैकल्पिक प्रकारों को आज़माएँ:

python3 xss2shell_poc.py -t https://target.com --variant waf
python3 xss2shell_poc.py -t https://target.com --variant envelope

कस्टम PoC फ़ाइलनाम

python3 xss2shell_poc.py -t https://target.com -o custom_poc.html

परियोजना संरचना

.
├── .gitignore
├── CONTRIBUTING.md
├── LICENSE
├── README.md
├── SECURITY.md
├── requirements.txt
└── xss2shell_poc.py

उदाहरण

उदाहरण निष्पादन आउटपुट

Target  : https://target.com
Variant : standard
Mode    : Full PoC

[>] Phase 1 — WordPress Version Fingerprint
[+] WordPress 7.0.2 — VULNERABLE (6.4 – 7.0.2)

[>] Phase 2 — Confirm Login Page
[+] wp-login.php reachable (HTTP 200)

[>] Phase 3 — Testing XSS Payload (variant: standard)
[+] XSS PAYLOAD SURVIVED SANITIZATION!
[+] Injected DOM elements found in response: ['id="ajaxurl"', 'id="color-picker"']

[>] Phase 4 — REST API JSONP Callback Check
[+] REST JSONP callback works: https://target.com/?rest_route=/&_method=GET&_jsonp=testcb
[+] jQuery will evaluate response as script → XSS fires automatically

सुरक्षा

इस रिपॉज़िटरी में सुरक्षा-संबंधित परीक्षण उपकरण शामिल हैं। कृपया हमारी ज़िम्मेदार प्रकटीकरण नीति और अधिकृत उपयोग आवश्यकताओं के लिए SECURITY.md देखें।

सीमाएँ

• यदि लक्ष्य ने अपने WordPress संस्करण को छिपाने के लिए मज़बूत "security through obscurity" उपाय लागू किए हैं, तो संस्करण फ़िंगरप्रिंटिंग विफल हो सकती है।
• WAFs पेलोड रिफ़्लेक्शन जाँच को ब्लॉक कर सकते हैं, भले ही अंतर्निहित सॉफ़्टवेयर कमज़ोर हो।

योगदान

हम पेशेवर योगदान का स्वागत करते हैं! हमारे वर्कफ़्लो, कोड गुणवत्ता मानकों और सबमिशन दिशानिर्देशों के विवरण के लिए कृपया CONTRIBUTING.md देखें।

लाइसेंस

यह प्रोजेक्ट MIT License के अंतर्गत लाइसेंस प्राप्त है।

श्रेय / एट्रिब्यूशन

• कमज़ोरता का तर्क CVE-2026-64638 के संबंध में सार्वजनिक रूप से उपलब्ध सुरक्षा सलाहों पर आधारित है।
• PoC स्क्रिप्ट की संरचना और पेलोड परीक्षण उद्देश्यों के लिए प्रोजेक्ट योगदानकर्ताओं द्वारा तैयार किए गए थे।

अस्वीकरण

केवल अधिकृत उपयोग के लिए। यह प्रोजेक्ट सख्ती से अधिकृत पेनेट्रेशन परीक्षण, सुरक्षा अनुसंधान और बग बाउंटी कार्यक्रमों के लिए प्रदान किया गया है, जहाँ सिस्टम के स्वामी द्वारा स्पष्ट, लिखित अनुमति दी गई हो। इस उपकरण का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनका परीक्षण करने की अनुमति आपके पास नहीं है। इस सॉफ़्टवेयर के उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए लेखक और योगदानकर्ता उत्तरदायी नहीं हैं।