XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Cadena de explotación XSS sin autenticación previa → RCE en WordPress Desarrollado por G0D150NE 📌 Características 🔍 Detección automática de XSS y versión de WordPress 🎯 3 modos: Auto, XSS, Direct 📡 Servidor de callback para capturar credenciales 🐚 WebShell con múltiples...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress Pre-Auth XSS → RCE exploit chain, based on research by pwn.ai published on ionsec.io. ⚠️ LEGAL WARNING : For EDUCATIONAL PURPOSES and AUTHORIZED TESTING only. Only use against systems you own or have explicit written permission to test. Lab Verification...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS de preautenticación en la página de inicio de sesión de WordPress → RCE en el servidor Espejo de distribución de HackSpeak. Este repositorio es un espejo de distribución del PoC educativo XSS2Shell CVE-2026-64638 publicado por WordSec , con el código idéntico al...

CVE-2023-24488-SIEM-Sigma-Rule

Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488 Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta postlogoutredirecturi. Descripción de la Regla La regla Sigma...

New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP

WordPress has fixed a pre-authentication reflected cross-site scripting XSS flaw in its login screen that affects every version of the content management system. pwn.ai demonstrated how the flaw can be chained into PHP code execution on the server when a logged-in administrator interacts with an...