CVE-2017-20192-formidable-forms — مختبر Docker لثغرة CVE-2017-20192 (XSS مخزّن في Formidable Forms < 2.05.03) | Kitploit

CVE-2017-20192 — Formidable Forms (WordPress) — مختبر Docker للثغرات

مختبر Docker قابل لإعادة الإنتاج لثغرة CVE-2017-20192 (Formidable Forms < 2.05.03 — XSS مخزّنة).

بدء سريع

docker compose up -d --build

الهدف:

http://127.0.0.1:18080

التحقق (أداة مساعدة للمختبر)

هذا السكربت المساعد:

يُرسل إدخالًا مُعدًا خصيصًا بدون مصادقة
يسجّل الدخول كمسؤول WordPress
يجلب عرض إدخالات الإدارة في Formidable ويتحقق من العلامة المخزّنة

bash ./scripts/poc.sh

الإيقاف / التنظيف

docker compose down -v

تنزيل الأداة