CVE-2026-1357 — WPvivid Backup & Migration (مختبر Docker للنسخة الثغرة مقابل النسخة المُصححة)

مختبر Docker محلي فقط لمقارنة WPvivid Backup & Migration:

• النسخة الثغرة: 0.9.123
• النسخة المُصححة: 0.9.124

مُصمم لأغراض التعلّم العملي (إعداد المختبر، التحقق، السجلات، الملاحظات). أي شيء متعلق بـ PoC يُقصد تشغيله فقط داخل هذا المختبر على localhost.

السلامة والنطاق

• شغّل هذا فقط على جهازك الخاص (localhost + شبكة Docker).
• لا تستهدف مواقع/أنظمة حقيقية لا تملكها أو لا تملك إذنًا صريحًا لاختبارها.
• هذا المستودع يتعلق بمختبر قابل لإعادة الإنتاج + أدلة قابلة للتحقق (وليس دليل استغلال).

بدء سريع

docker compose up -d

افتح:

• النسخة الثغرة: http://localhost:8081
• النسخة المُصححة: http://localhost:8082

المسؤول (مُهيأ تلقائيًا):

• المستخدم: admin
• كلمة المرور: admin

إعادة تعيين كل شيء:

docker compose down -v

التحقق

توليد مفتاح WPvivid (يدويًا، عبر الواجهة)

1. سجّل الدخول إلى http://localhost:8081/wp-admin/ (أو :8082)
2. انتقل إلى WPvivid Backup → Settings → Key
3. قم بتوليد مفتاح

لقطات الشاشة

النسخة الثغرة:

النسخة المُصححة:

الاعتمادات / المراجع

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• مرجع PoC الأصلي: https://github.com/LucasM0ntes/POC-CVE-2026-1357

إخلاء المسؤولية

هذا المستودع مخصص للبحث الدفاعي والتعليم والتحقق القابل لإعادة الإنتاج في بيئة خاضعة للتحكم. لا تستخدمه ضد أنظمة لا تملكها أو لا تملك إذنًا لاختبارها.