CVE-2015-9357-POC

CVE-2015-9357 wordpress 스마일리/이모티콘 파서의 저장형 XSS, 위조된 nonce 요청을 통한 관리자 계정 생성. 이모티콘 정규식을 통해 속성 컨텍스트를 벗어나 onerror 핸들러에 JS를 삽입합니다. script 태그가 필요 없으며, 영향을 받는 필드에서 wpkses 필터링을 우회합니다. 공격 체인: 스마일리로 변환되는 임의의 필드에 페이로드를 제출하면, 관리자가 이를 조회할 때 해당 세션에서 XSS가 실행됩니다. user-new.php에서 사용자 생성 nonce를 가져와 새 관리자 계정을 등록하고,...