CVE-2026-64638 — XSS2Shell 개념 증명

WordPress 설치(버전 6.4 – 7.0.2)에 영향을 미치는 인증 전 반사형 크로스 사이트 스크립팅(XSS) 취약점인 CVE-2026-64638을 검증하기 위한 개념 증명(PoC) 도구입니다.

개요

이 도구는 CVE-2026-64638에 대한 핑거프린팅, 검증, PoC 생성 과정을 자동화합니다. 악성 페이로드를 배포하지 않고도 대상 WordPress 설치가 인증 전 반사형 XSS에 취약한지 안전하게 확인합니다. 대상이 취약한 것으로 확인되면, 승인된 보안 테스트 및 버그 바운티 보고서 제출용 HTML PoC를 생성할 수 있습니다.

기능

버전 핑거프린팅: 여러 휴리스틱을 사용하여 대상 WordPress 버전을 정확하게 탐지합니다.
안전한 검증: 페이로드 반사 및 REST API JSONP 엔드포인트를 테스트하여 악용 가능성을 안전하게 확인합니다.
아티팩트 생성: HTML PoC 파일, curl 재현 명령, 보고서 스니펫을 자동으로 생성합니다.
페이로드 변형: 다양한 필터링 시나리오를 테스트하기 위해 여러 우회 변형(standard, envelope, waf)을 지원합니다.

아키텍처 / 작동 방식

핑거프린팅: 생성기 태그, readme.html, 또는 대기 중인 스크립트 매개변수를 통해 WordPress 버전을 식별합니다.
엔드포인트 검증: wp-login.php에 접근 가능하고 정상 작동하는지 확인합니다.
페이로드 반사 확인: 조작된 사용자 이름 페이로드를 wp-login.php로 전송하고, 응답에서 필요한 DOM 요소(예: ajaxurl, color-picker)가 정화 과정을 거쳐 살아남는지 확인합니다.
JSONP 콜백 확인: REST API JSONP 기능을 테스트하여 JavaScript 평가가 가능한지 검증함으로써 공격 체인을 완성합니다.
보고서 생성: 발견 사항을 재현 가능한 아티팩트로 정리합니다.

요구 사항

Python 3.x
지원 운영 체제: Linux, macOS, Windows
종속성: requests>=2.31.0, urllib3

설치

저장소를 복제하고 필요한 종속성을 설치합니다:

git clone https://github.com/eh-amish/xss2shell-poc.git
cd xss2shell-poc
pip install -r requirements.txt

구성

이 도구는 환경 변수나 복잡한 구성 파일이 필요하지 않습니다. 모든 매개변수는 명령줄 인수를 통해 직접 전달됩니다.

사용법

권한이 부여된 대상에 대해 Python 3로 도구를 실행하십시오.

기본 취약점 점검 (PoC 생성 없음)

python3 xss2shell_poc.py -t https://target.com --check-only

전체 검증 및 PoC 생성

python3 xss2shell_poc.py -t https://target.com

고급 변형

표준 페이로드가 WAF에 의해 차단되거나 REST 엔드포인트가 HTTP 401을 반환하는 경우, 대체 변형을 시도하십시오:

python3 xss2shell_poc.py -t https://target.com --variant waf
python3 xss2shell_poc.py -t https://target.com --variant envelope

사용자 지정 PoC 파일명

python3 xss2shell_poc.py -t https://target.com -o custom_poc.html

프로젝트 구조

.
├── .gitignore
├── CONTRIBUTING.md
├── LICENSE
├── README.md
├── SECURITY.md
├── requirements.txt
└── xss2shell_poc.py

예시

예시 실행 출력

Target  : https://target.com
Variant : standard
Mode    : Full PoC

[>] Phase 1 — WordPress Version Fingerprint
[+] WordPress 7.0.2 — VULNERABLE (6.4 – 7.0.2)

[>] Phase 2 — Confirm Login Page
[+] wp-login.php reachable (HTTP 200)

[>] Phase 3 — Testing XSS Payload (variant: standard)
[+] XSS PAYLOAD SURVIVED SANITIZATION!
[+] Injected DOM elements found in response: ['id="ajaxurl"', 'id="color-picker"']

[>] Phase 4 — REST API JSONP Callback Check
[+] REST JSONP callback works: https://target.com/?rest_route=/&_method=GET&_jsonp=testcb
[+] jQuery will evaluate response as script → XSS fires automatically

보안

이 저장소에는 보안 관련 테스트 도구가 포함되어 있습니다. 책임 있는 공개 정책과 승인된 사용 요건은 SECURITY.md를 참조하십시오.

제한 사항

대상이 WordPress 버전을 숨기기 위해 강력한 "보안을 통한 은폐(security through obscurity)" 조치를 구현한 경우 버전 핑거프린팅이 실패할 수 있습니다.
기반 소프트웨어가 취약하더라도 WAF가 페이로드 반사 검사(payload reflection check)를 차단할 수 있습니다.

기여

전문적인 기여를 환영합니다! 워크플로, 코드 품질 기준, 제출 지침에 대한 자세한 내용은 CONTRIBUTING.md를 참조하십시오.

라이선스

이 프로젝트는 MIT License에 따라 라이선스가 부여됩니다.

크레딧 / 출처 표기

취약점 로직은 CVE-2026-64638에 관한 공개적으로 이용 가능한 보안 권고를 기반으로 합니다.
PoC 스크립트 구조와 페이로드는 테스트 목적으로 프로젝트 기여자들이 선별했습니다.

면책 조항

승인된 사용만을 위한 것입니다. 이 프로젝트는 시스템 소유자로부터 명시적이고 서면으로 허가를 받은 승인된 침투 테스트, 보안 연구, 버그 바운티 프로그램에 한해 엄격히 제공됩니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 이 도구를 사용하지 마십시오. 저자와 기여자는 이 소프트웨어의 사용으로 인해 발생하는 어떠한 오용, 손해 또는 법적 결과에 대해서도 책임지지 않습니다.

CVE-2026-64638-XSS-to-Shell-PoC

인기