Описание

Этот проект демонстрирует отраженную уязвимость межсайтового скриптинга (XSS) в плагине Sassy Social Share для WordPress. Эта уязвимость может быть использована через параметр heateor_mastodon_share.

Использование

PoC.html: Этот файл подготовлен для демонстрации XSS-уязвимости. Вы можете открыть его в браузере и увидеть, как работает уязвимость.
exploit.py: Этот Python-скрипт отправляет запрос на целевой URL и проверяет, эксплуатируется ли уязвимость. Вы можете запустить его, выполнив следующие шаги:
- Убедитесь, что Python и необходимые библиотеки установлены.
- Чтобы запустить скрипт, используйте команду python exploit.py в терминале.

Требования

Python 3.x
Библиотека requests (для установки: pip install requests)

Предупреждение

Такой PoC следует использовать только для исследований в области безопасности и в образовательных целях. Проведение несанкционированных тестов в любой системе является нарушением закона. Пожалуйста, соблюдайте правила этичного хакинга и проводите тесты только на разрешенных системах.

Вклад

Если вы хотите внести вклад в этот проект, отправьте pull request или сообщите о проблемах.

Контакты

Если у вас есть вопросы или предложения, свяжитесь со мной:

Мой профиль LinkedIn

Лицензия

Этот проект лицензирован по лицензии MIT.

CVE-2024-11252-Sassy-Social-Share-XSS

Популярное