CVE-2026-64638 — XSS2Shell 개념 증명(PoC)

CVE-2026-64638를 검증하기 위한 개념 증명(PoC) 도구입니다. 이 취약점은 WordPress 설치(버전 6.4 – 7.0.2)에 영향을 주는 사전 인증 반사형 크로스 사이트 스크립팅(XSS) 취약점입니다.

개요

이 도구는 CVE-2026-64638에 대한 핑거프린팅, 검증, PoC 생성을 자동화합니다. 악성 페이로드를 배포하지 않고 대상 WordPress 설치가 사전 인증 반사형 XSS에 취약한지 여부를 안전하게 확인합니다. 대상이 취약한 것으로 확인되면 공인된 보안 테스트 및 버그 바운티 보고서 포함을 위한 HTML PoC를 생성할 수 있습니다.

기능

버전 핑거프린팅: 여러 휴리스틱을 사용하여 대상 WordPress 버전을 정확하게 탐지합니다.
안전한 검증: 페이로드 반사 및 REST API JSONP 엔드포인트를 테스트하여 악용 가능성을 안전하게 확인합니다.
산출물 생성: HTML PoC 파일, curl 재현 명령, 보고서 스니펫을 자동으로 생성합니다.
페이로드 변형: 다양한 필터링 시나리오를 테스트하기 위해 여러 우회 변형(standard, envelope, waf)을 지원합니다.

아키텍처 / 작동 방식

핑거프린팅: generator 태그, readme.html 또는 등록된 스크립트 매개변수를 통해 WordPress 버전을 식별합니다.
엔드포인트 검증: wp-login.php에 접근 가능하고 정상 작동하는지 확인합니다.
페이로드 반사 확인: 조작된 username 페이로드를 wp-login.php에 전송하고, 응답에서 필요한 DOM 요소(예: ajaxurl, color-picker)가 무해화(샌니타이제이션) 과정을 통과한 후에도 그대로 남아 있는지 확인합니다.
JSONP 콜백 확인: REST API JSONP 기능을 테스트하여 JavaScript 실행이 가능한지 검증함으로써 공격 체인을 완성합니다.
보고서 생성: 발견 사항을 재현 가능한 산출물로 정리합니다.

요구 사항

Python 3.x
지원 운영체제: Linux, macOS, Windows
종속성: requests>=2.31.0, urllib3

설치

저장소를 클론하고 필요한 종속성을 설치합니다:

git clone https://github.com/your-username/xss2shell-poc.git
cd xss2shell-poc
pip install -r requirements.txt

구성

이 도구는 환경 변수나 복잡한 구성 파일을 요구하지 않습니다. 모든 매개변수는 명령줄 인수를 통해 직접 전달됩니다.

사용 방법

승인된 대상을 상대로 Python 3로 도구를 실행합니다.

기본 취약점 점검(PoC 생성 없음)

python3 xss2shell_poc.py -t https://target.com --check-only

전체 검증 및 PoC 생성

python3 xss2shell_poc.py -t https://target.com

고급 변형

표준 페이로드가 WAF에 차단되거나 REST 엔드포인트가 HTTP 401을 반환하는 경우 대체 변형을 시도해 보세요:

python3 xss2shell_poc.py -t https://target.com --variant waf
python3 xss2shell_poc.py -t https://target.com --variant envelope

사용자 지정 PoC 파일 이름

python3 xss2shell_poc.py -t https://target.com -o custom_poc.html

프로젝트 구조

.
├── .gitignore
├── CONTRIBUTING.md
├── LICENSE
├── README.md
├── SECURITY.md
├── requirements.txt
└── xss2shell_poc.py

예시

실행 출력 예시

Target  : https://target.com
Variant : standard
Mode    : Full PoC

[>] Phase 1 — WordPress Version Fingerprint
[+] WordPress 7.0.2 — VULNERABLE (6.4 – 7.0.2)

[>] Phase 2 — Confirm Login Page
[+] wp-login.php reachable (HTTP 200)

[>] Phase 3 — Testing XSS Payload (variant: standard)
[+] XSS PAYLOAD SURVIVED SANITIZATION!
[+] Injected DOM elements found in response: ['id="ajaxurl"', 'id="color-picker"']

[>] Phase 4 — REST API JSONP Callback Check
[+] REST JSONP callback works: https://target.com/?rest_route=/&_method=GET&_jsonp=testcb
[+] jQuery will evaluate response as script → XSS fires automatically

보안

이 저장소에는 보안 관련 테스트 도구가 포함되어 있습니다. 책임 있는 공개 정책과 승인된 사용 요구 사항은 SECURITY.md를 참조하십시오.

제한 사항

대상이 WordPress 버전을 숨기기 위해 강력한 '은폐를 통한 보안(security through obscurity)' 조치를 구현한 경우 버전 핑거프린팅이 실패할 수 있습니다.
기본 소프트웨어가 취약하더라도 WAF가 페이로드 반사 확인을 차단할 수 있습니다.

기여

전문적인 기여를 환영합니다! 워크플로, 코드 품질 기준, 제출 지침에 대한 자세한 내용은 CONTRIBUTING.md를 참조하십시오.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

크레딧 / 기여자

취약점 로직은 CVE-2026-64638과 관련하여 공개적으로 제공되는 보안 권고를 기반으로 합니다.
PoC 스크립트 구조와 페이로드는 테스트 목적으로 프로젝트 기여자들이 선별했습니다.

면책 조항

승인된 용도로만 사용하십시오. 이 프로젝트는 시스템 소유자가 명시적이고 서면으로 허가한 공인된 침투 테스트, 보안 연구, 버그 바운티 프로그램을 위해서만 엄격히 제공됩니다. 소유하지 않았거나 테스트 권한이 없는 시스템에 이 도구를 사용하지 마십시오. 작성자와 기여자는 이 소프트웨어 사용으로 인해 발생하는 오용, 손상 또는 법적 결과에 대해 책임을 지지 않습니다.

CVE-2026-64638-XSS-to-Shell-PoC

인기