
RancherインスタンスのCVE-2026-88804(格納型XSS)をチェックし、任意でalert(1)ペイロードを注入して悪用を確認するPythonスクリプトです。
PoC CVE-2026-88804 (Rancher)
格納型XSS脆弱性(alert)を確認・実証するためのPythonスクリプト
XSSコードを入力せずに脆弱性の確認のみを行う場合:
python3 cve-2026-88804_by_H6 {ip}
ログインページでalert(1)を確認する場合:
python3 cve-2026-88804_by_H6 {ip} -xss