CVE-2026-0594-ListSiteContributors-Plugin-Exploit

🛡️ 설명

CVE-2026-0594는 List Site Contributors WordPress 플러그인에서 발견된 심각한 Reflected XSS(반사형 크로스 사이트 스크립팅) 취약점입니다. 이 익스플로잇은 WordPress REST API(wp-json)를 통해 취약한 엔드포인트를 자동으로 탐지하고 alpha 매개변수를 통해 특수 페이로드를 실행합니다.

이 취약점을 악용하면 공격자는 다음을 수행할 수 있습니다:

• HMAC 위조 및 세션 쿠키 도용을 통한 인증 우회
• 민감한 데이터(PII) 및 시스템 구성 정보 유출
• 피해자 브라우저 컨텍스트에서 임의의 JavaScript 실행

🚀 기능

• 동적 슬러그 탐색: WP-JSON을 통해 모든 사이트 페이지를 자동으로 가져옵니다.
• 동시 스캐닝: Go 고루틴을 사용하여 여러 슬러그를 동시에 테스트합니다.
• 깔끔한 출력: 확인된 취약한 대상만 전문적인 형식으로 표시합니다.
• 자동 검증: 보고 전에 페이로드 반사를 다시 확인합니다.

🛠️ 설치 및 요구 사항

1. 요구 사항: Go (버전 1.19 이상) 설치
2. 클론/다운로드: 시스템에 CVE-2026-0594.go 파일을 저장합니다.

💻 사용법

익스플로잇을 실행하려면 프로젝트 디렉터리로 이동하여 다음 명령어를 사용하세요:

go run CVE-2026-0594.go