CVE-2026-0594-ListSiteContributors-Plugin-Exploit

🛡️ 説明

CVE-2026-0594 は、List Site Contributors WordPressプラグインに存在する重大な反射型クロスサイトスクリプティング（XSS）脆弱性です。このエクスプロイトは、WordPress REST API（wp-json）を介して脆弱なエンドポイントの発見を自動化し、alpha パラメータを通じて特殊なペイロードを実行します。

この脆弱性を悪用することで、攻撃者は以下を行うことができます：

• HMAC偽造とセッションクッキーの窃取による認証バイパス。
• 機密データ（PII）およびシステム構成の外部への持ち出し。
• 被害者のブラウザのコンテキストでの任意のJavaScriptの実行。

🚀 特徴

• 動的スラッグ検出: WP-JSONを介してすべてのサイトページを自動的に取得します。
• 同時スキャン: GoのGoroutineを使用して、複数のスラッグを同時にテストします。
• クリーンな出力: 確認された脆弱なターゲットのみをプロフェッショナルな形式で表示します。
• 自動検証: 報告前にペイロードの反射を二重チェックします。

🛠️ インストールと要件

1. 要件: Go（バージョン1.19以上）をインストールします。
2. クローン/ダウンロード: CVE-2026-0594.go ファイルをシステムに保存します。

💻 使用方法

エクスプロイトを実行するには、プロジェクトディレクトリに移動して次のコマンドを使用します：

go run CVE-2026-0594.go