CVE-2026-64638

CVE-2026-64638 — XSS2Shell : XSS pré-auth sur la page de connexion WordPress → RCE serveur Miroir de distribution HackSpeak. Ce dépôt est un miroir de distribution du PoC éducatif XSS2Shell CVE-2026-64638 publié par WordSec , le code est identique à celui de l'amont ; l'amont est sous licence MIT...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 إثبات المفهوم سلسلة استغلال من XSS قبل المصادقة إلى RCE في ووردبريس، بناءً على بحث من pwn.ai نُشر على ionsec.io. ⚠️ تحذير قانوني : لأغراض تعليمية واختبارات مصرّح بها فقط. استخدمه فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. التحقق المخبري الخطوة| التقنية|...

XSS2Shell

XSS2Shell ULTIMATE v3.0 سلسلة استغلال XSS قبل المصادقة → RCE في ووردبريس تم التطوير بواسطة G0D150NE 📌 الميزات 🔍 اكتشاف تلقائي لثغرات XSS وإصدار ووردبريس 🎯 3 أوضاع: تلقائي، XSS، مباشر 📡 خادم استدعاء لالتقاط بيانات الاعتماد 🐚 WebShell بطرق تنفيذ متعددة 🔄 استمرارية مهمة مجدولة، مدير مخفي، تكرار ذاتي...

XSS2Shell

XSS2Shell XSS2Shell هو إثبات مفهوم تعليمي لثغرة CVE-2026-64638 ، يوضّح تأثير مشكلة XSS قبل المصادقة في تثبيتات WordPress القابلة للاختراق. بمشاركة صريحة من المدير Administrator، يلتقط الإثبات كلمة مرور تطبيق WordPress، وينشر صفحة مؤقتة، ويرفع ملحق اختبار، ويتحقق مما إذا كان بإمكان نقطة نهاية القش...

CVE-2023-24488-SIEM-Sigma-Rule

Règle Sigma : Détection de la XSS pré-authentification CVE-2023-24488 Détecter les tentatives d'exploitation de la vulnérabilité XSS pré-authentification Citrix Gateway CVE-2023-24488. Cette règle Sigma recherche des motifs d'attaque XSS dans le paramètre de requête postlogoutredirecturi...

New WordPress Pre-Auth XSS Could Lead to PHP Code Execution - Patch ASAP

WordPress has fixed a pre-authentication reflected cross-site scripting XSS flaw in its login screen that affects every version of the content management system. pwn.ai demonstrated how the flaw can be chained into PHP code execution on the server when a logged-in administrator interacts with an...