KIM-Guardian Pro

CVE-2026-9271 — Valutazione XSS Memorizzato WordPress KeepInMind

Strumento di valutazione della sicurezza autorizzato per CVE-2026-9271
Autore: Sudeepa Wanigarathna · Strumento: KIM-Guardian Pro v1.0
Script principale: CVE-2026-9271.py

[!IMPORTANTE] Uso autorizzato solo. Questo strumento è per ricerca sulla sicurezza, istruzione e test su sistemi di tua proprietà o per i quali hai esplicita autorizzazione scritta. L'accesso non autorizzato a sistemi informatici è illegale. L'autore non si assume alcuna responsabilità per usi impropri.

Panoramica

CVE-2026-9271 è un problema di cross-site scripting memorizzato (XSS) nel plugin WordPress KeepInMind (Note della dashboard). Una sanificazione insufficiente del contenuto delle note consente a un utente autenticato con privilegi bassi (Contributore+) di memorizzare HTML/JS che viene eseguito nel browser di un amministratore, il che può portare a compromissione della sessione amministrativa / presa di controllo dell'account.

KIM-Guardian Pro (CVE-2026-9271.py) è uno strumento di valutazione Python per tester autorizzati per:

Rilevare installazioni di KeepInMind e intervalli di versione
Eseguire una valutazione in modalità test sicura (marcatore di overlay, nessuna cattura di credenziali)
Scansionare in blocco liste di URL per la presenza del plugin e versioni vulnerabili
Persistere i risultati in SQLite e report di testo sotto reports/
Opzionalmente eseguire un server di cattura locale / UI web per simulazioni di laboratorio controllate

Dettagli della vulnerabilità

Attributo	Valore
ID CVE	CVE-2026-9271
Vettore di attacco	Autenticato (Contributore+) → XSS Memorizzato → Impatto Admin
Impatto	XSS nel browser admin; possibile presa di controllo dell'account in installazioni vulnerabili
Prodotto affetto	WordPress KeepInMind / KeepInMind Dashboard Notes
Versioni affette	≤ 0.8.4.2 (corretto in 0.8.4.3+)
Tipo di vulnerabilità	Cross-Site Scripting Memorizzato (XSS)
CWE	CWE-79 (Mancata neutralizzazione dell'input durante la generazione di pagine web)

Superfici rilevanti

Superficie	Ruolo
`/wp-json/keepinmind/v1/notes`	API REST usata per creare/leggere note
`/wp-admin/`	Dashboard admin dove le note memorizzate possono essere renderizzate
Percorso plugin	`/wp-content/plugins/keepinmind-dashboard-notes/`

Flusso di valutazione (alto livello)

Autenticarsi come utente Contributore+ (quando vengono fornite le credenziali)
Confermare che KeepInMind sia installato e registrare le versioni WordPress / plugin
Iniettare un payload di test tramite l'API REST delle note (predefinito)
Verificare che il marcatore appaia dove vengono renderizzate le note
Pulire le note iniettate (a meno che --no-cleanup)
Salvare i metadati della valutazione in SQLite e un report di testo

Funzionalità

Capacità principali

Capacità	Descrizione
Rilevamento plugin	Controlla i percorsi di installazione di KeepInMind e le stringhe di versione
Versione WordPress	Estrae i metadati generator / versione quando disponibili
Modalità test sicura	Marcatore overlay predefinito che prova l'XSS senza catturare credenziali
Valutazione autenticata	Accede con credenziali Contributore+ per iniezione REST completa
Pulizia payload	Rimuove le note iniettate dopo la valutazione
Scansione in blocco	Scansione multi-thread di liste URL per plugin + versione vulnerabile
Storico SQLite	Memorizza le valutazioni in `kim_guardian.db`
Report di testo	Scrive report con timestamp sotto `reports/`
Server di cattura	Listener HTTP opzionale locale per esercitazioni di cattura credenziali in laboratorio
Interfaccia web	Dashboard Flask opzionale (modalità `web`)

Controlli operativi

Capacità	Descrizione
Logging verbose	Debug su file + console sotto `logs/`
Supporto proxy	Instradare il traffico attraverso Burp o altri proxy HTTP
Timeout configurabile	Timeout per richiesta (predefinito 30s)
Pool di worker	Concorrenza regolabile per scansioni in blocco

Installazione

Prerequisiti

Python 3.8+
pip
Raggiungibilità di rete verso il/i target autorizzato/i

Configurazione

cd /path/to/exploit

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt
# Extra consigliati usati da questo script:
pip install colorama beautifulsoup4 requests flask

python3 CVE-2026-9271.py --help

Dipendenze principali

requests>=2.31.0
beautifulsoup4>=4.12.0
colorama>=0.4.6
flask>=3.0.0          # opzionale — solo modalità web

Avvio rapido

Sostituisci https://lab.example con un target di laboratorio o autorizzato solo.

# Aiuto / modalità
python3 CVE-2026-9271.py --help

# Valutazione singolo target sicura (predefinito: payload di test)
python3 CVE-2026-9271.py assess https://lab.example \
  -u contributore -p 'password' -v

# Scansione blocco versione / plugin
python3 CVE-2026-9271.py bulk -f targets.txt -w 8 -o bulk_results.txt

# Elenca valutazioni recenti da SQLite
python3 CVE-2026-9271.py db --list --limit 20

# Server di cattura locale (solo laboratorio)
python3 CVE-2026-9271.py capture --port 5000

# Interfaccia web opzionale
python3 CVE-2026-9271.py web --host 127.0.0.1 --port 8080

Guida all'uso

1. Mostra aiuto

python3 CVE-2026-9271.py --help
python3 CVE-2026-9271.py assess --help

2. Valutazione sicura (consigliata)

La modalità predefinita usa un overlay di test non catturante. Fornisci credenziali Contributore+ per l'iniezione tramite API REST.

python3 CVE-2026-9271.py assess https://lab.example \
  -u contributore \
  -p 'password' \
  -v

Flusso di lavoro:

Stampa banner e crea un ID payload univoco
Autentica (se forniti -u / -p)
Rileva le versioni KeepInMind + WordPress
Inietta e verifica il marcatore di test sicuro
Pulisce le note (a meno che --no-cleanup)
Persiste il risultato in DB + reports/kim_assessment_*.txt

3. Salta pulizia

python3 CVE-2026-9271.py assess https://lab.example \
  -u contributore -p 'password' --no-cleanup

WordPress-KeepInMind-CVE-2026-9271-Exploit

Più Popolari