공유

XSS2Shell Alert PoC (CVE-2026-64638)

WordPress 사전 인증 반사형 XSS 개념 증명

WordPress 코어의 CVE-2026-64638(XSS2Shell) 파서 차등 XSS에 대한 단일 파일 HTML 개념 증명입니다. 조작된 로그인 요청을 통해 WordPress 오리진에서 인증되지 않은 JavaScript 실행을 시연합니다.

취약점 정보

CVE: CVE-2026-64638 (XSS2Shell)
유형: 사전 인증 반사형 XSS(파서 차등: strip_tags() 대 wp_kses_post())
권한 상승: RCE로 연계 가능(DOM 클로버링 → REST JSONP → SOME → 애플리케이션 비밀번호 → 플러그인 업로드)
영향 범위: WordPress 6.4 – 7.0.2(실질적으로 악용 가능한 범위)
수정 버전: WordPress 7.0.3(유지 관리 중인 4.7까지의 브랜치로 백포트됨)

사용 방법

텍스트 편집기에서 POC.html을 엽니다.
폼 action의 http://TARGET/wp-login.php를 대상 URL로 바꿉니다.

<form id="poc" method="post" action="http://TARGET/wp-login.php">

브라우저에서 파일을 엽니다. 폼이 자동으로 제출되며, 대상이 취약하면 WordPress 오리진에서 (또는 ) 팝업이 실행됩니다.

도구 다운로드

confirm()

alert()