CVE-2023-XXXX: Sassy Social Share 플러그인 XSS 취약점

설명

이 프로젝트는 WordPress용 Sassy Social Share 플러그인에 있는 반사형 Cross-Site Scripting (XSS) 취약점을 보여줍니다. 이 취약점은 heateor_mastodon_share 매개변수를 통해 악용될 수 있습니다.

사용법

1. PoC.html: 이 파일은 XSS 취약점을 보여주기 위해 준비되었습니다. 브라우저에서 열어 취약점이 어떻게 작동하는지 관찰할 수 있습니다.
2. exploit.py: 이 Python 스크립트는 대상 URL에 요청을 보내 취약점이 악용되었는지 확인합니다. 다음 단계를 따라 실행할 수 있습니다:
   • Python 및 필요한 라이브러리가 설치되어 있는지 확인하십시오.
   • 스크립트를 실행하려면 터미널에서 python exploit.py 명령어를 사용하십시오.

요구 사항

• Python 3.x
• requests 라이브러리 (설치하려면 pip install requests)

경고

이러한 PoC는 보안 연구 및 교육 목적으로만 사용되어야 합니다. 승인되지 않은 시스템에서 테스트를 수행하는 것은 불법입니다. 윤리적 해킹 규칙을 준수하고 승인된 시스템에서만 테스트하십시오.