CVE-2026-64638 — XSS2Shell Proof of Concept

CVE-2026-64638 を検証するための概念実証（PoC）ツールです。これは、WordPress インストール（バージョン 6.4 – 7.0.2）に影響を与える認証前の反射型クロスサイトスクリプティング（XSS）脆弱性です。

概要

このツールは、CVE-2026-64638 のフィンガープリンティング、検証、および PoC の生成プロセスを自動化します。悪意のあるペイロードを展開することなく、対象の WordPress インストールが認証前の反射型 XSS に対して脆弱かどうかを安全に確認します。対象が脆弱であると確認された場合、許可されたセキュリティテストやバグバウンティレポートへの記載のために HTML PoC を生成できます。

機能

バージョンフィンガープリンティング: 複数のヒューリスティックを使用して、対象の WordPress バージョンを正確に検出します。
安全な検証: ペイロードの反射と REST API の JSONP エンドポイントをテストし、悪用可能性を安全に確認します。
アーティファクト生成: HTML PoC ファイル、curl 再現コマンド、レポートスニペットを自動的に生成します。
ペイロードバリアント: 複数のバイパスバリアント（standard、envelope、waf）をサポートし、さまざまなフィルタリングシナリオをテストします。

アーキテクチャ / 動作の仕組み

フィンガープリンティング: ジェネレータタグ、readme.html、またはエンキューされたスクリプトパラメータを介して WordPress バージョンを特定します。
エンドポイント検証: wp-login.php が到達可能で機能していることを確認します。
ペイロード反射チェック: 細工されたユーザー名ペイロードを wp-login.php に送信し、必要な DOM 要素（例: ajaxurl、color-picker）がレスポンス内のサニタイズを経ても残存するかどうかを確認します。
JSONP コールバックチェック: REST API の JSONP 機能をテストして、JavaScript の評価が可能かどうかを検証し、チェーンを完成させます。
レポート生成: 調査結果を再現可能なアーティファクトにまとめます。

要件

Python 3.x
対応オペレーティングシステム: Linux、macOS、Windows
依存関係: requests>=2.31.0、urllib3

インストール

リポジトリをクローンし、必要な依存関係をインストールします:

git clone https://github.com/eh-amish/xss2shell-poc.git
cd xss2shell-poc
pip install -r requirements.txt

設定

このツールは環境変数や複雑な設定ファイルを必要としません。すべてのパラメータはコマンドライン引数で直接渡されます。

使用方法

Python 3 を使用して、許可されたターゲットに対してツールを実行します。

基本的な脆弱性チェック (PoC 生成なし)

python3 xss2shell_poc.py -t https://target.com --check-only

完全な検証とPoC生成

python3 xss2shell_poc.py -t https://target.com

高度なバリアント

標準ペイロードが WAF によってブロックされる場合、または REST エンドポイントが HTTP 401 を返す場合は、代替のバリアントを試してください:

python3 xss2shell_poc.py -t https://target.com --variant waf
python3 xss2shell_poc.py -t https://target.com --variant envelope

カスタムPoCファイル名

python3 xss2shell_poc.py -t https://target.com -o custom_poc.html

プロジェクト構成

.
├── .gitignore
├── CONTRIBUTING.md
├── LICENSE
├── README.md
├── SECURITY.md
├── requirements.txt
└── xss2shell_poc.py

例

実行出力例

Target  : https://target.com
Variant : standard
Mode    : Full PoC

[>] Phase 1 — WordPress Version Fingerprint
[+] WordPress 7.0.2 — VULNERABLE (6.4 – 7.0.2)

[>] Phase 2 — Confirm Login Page
[+] wp-login.php reachable (HTTP 200)

[>] Phase 3 — Testing XSS Payload (variant: standard)
[+] XSS PAYLOAD SURVIVED SANITIZATION!
[+] Injected DOM elements found in response: ['id="ajaxurl"', 'id="color-picker"']

[>] Phase 4 — REST API JSONP Callback Check
[+] REST JSONP callback works: https://target.com/?rest_route=/&_method=GET&_jsonp=testcb
[+] jQuery will evaluate response as script → XSS fires automatically

セキュリティ

このリポジトリにはセキュリティ関連のテストツールが含まれています。責任ある開示ポリシーおよび許可された使用要件については、SECURITY.md を参照してください。

制限事項

対象がWordPressのバージョンを隠すための堅牢な「セキュリティ・バイ・オブスキュリティ」対策を実装している場合、バージョンフィンガープリンティングは失敗する可能性があります。
基盤となるソフトウェアが脆弱であっても、WAFがペイロードのリフレクションチェックをブロックする可能性があります。

コントリビューション

プロフェッショナルなコントリビューションを歓迎します！ワークフロー、コード品質基準、および提出ガイドラインの詳細については、CONTRIBUTING.md を参照してください。

ライセンス

このプロジェクトは MIT License の下でライセンスされています。

クレジット / 帰属

脆弱性のロジックは、CVE-2026-64638 に関する公開されているセキュリティアドバイザリに基づいています。
PoCスクリプトの構造とペイロードは、テスト目的でプロジェクトのコントリビューターによって作成されました。

免責事項

許可された使用のみを目的としています。 このプロジェクトは、システム所有者から明示的な書面による許可が得られている認可済みのペネトレーションテスト、セキュリティ研究、およびバグバウンティプログラムに厳密に限定して提供されます。所有していない、またはテストの許可を得ていないシステムに対してこのツールを使用しないでください。作者およびコントリビューターは、このソフトウェアの使用に起因するいかなる誤用、損害、または法的結果についても責任を負いません。

CVE-2026-64638-XSS-to-Shell-PoC

人気