r0gfall/cve-2026-88804Rancher 인스턴스의 CVE-2026-88804 저장형 XSS 취약점을 점검하고, 선택적으로 alert(1) 페이로드를 주입하여 실제 악용 가능 여부를 확인하는 Python 스크립트입니다.
PoC CVE-2026-88804 (Rancher)
저장형 XSS 취약점(alert)을 확인하고 증명하기 위한 Python 스크립트
XSS 코드를 입력하지 않고 취약점만 확인하려는 경우:
python3 cve-2026-88804_by_H6 {ip}
로그인 페이지에서 alert(1)을 확인하려는 경우:
python3 cve-2026-88804_by_H6 {ip} -xss