CVE-2024-1071 مع Docker

🎯 هل ترغب في التدريب على ثغرة ووردبريس الجديدة؟ اتبع التعليمات

بناء المختبر

1. تثبيت Docker : https://docs.docker.com/get-docker/
2. استنساخ المشروع : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. الانتقال إلى المشروع : cd CVE-2024-1071-Docker
4. تشغيل ملف Docker Compose : docker compose up -d.
5. الاتصال بـ http://localhost باستخدام بيانات الدخول root:root.
6. تفعيل الإضافة في http://localhost/wp-admin/plugins.php
7. تفعيل خيار Enable the use of a custom table for account metadata في http://localhost/wp-admin/admin.php?page=um_options&tab=misc

PoC