CVE-2024-1071 مع Docker

🎯 هل تريد التدرب على ثغرة WordPress الجديدة؟ اتبع التعليمات

بناء المختبر

1. تثبيت Docker: https://docs.docker.com/get-docker/
2. استنساخ المشروع: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. الانتقال إلى المشروع: cd CVE-2024-1071-Docker
4. تشغيل ملف Docker Compose: docker compose up -d.
5. الاتصال بـ http://localhost باستخدام بيانات root:root.
6. تفعيل الإضافة في http://localhost/wp-admin/plugins.php
7. تفعيل خيار Enable the use of a custom table for account metadata في http://localhost/wp-admin/admin.php?page=um_options&tab=misc

PoC

https://github.com/Trackflaw/CVE-2024-1071-Docker/assets/78696986/e4c31c76-e7e2-415f-8142-15325c179f9b

الأتمتة

العديد من PoCs متاحة عبر الإنترنت لأتمتة استغلال هذه الثغرة:

• https://github.com/gbrsh/CVE-2024-1071