CVE-2024-4439

CVE-2024-4439 docker and poc

إعداد بيئة الاختبار

بعد تشغيل حاوية docker، لا تزال هناك بعض الإعدادات المطلوبة قم بزيارة 127.0.0.1:8080، وبعد إكمال الإعداد

في لوحة التحكم - المظهر - السمات، حدد سمة، ثم قم بتخصيصها وإعدادها

انتقل إلى التصميم - القوالب - المقالة الفردية

اختر الصورة الرمزية على اليمين، وادخل إلى محرر السمة

انقر أولاً على الصورة الرمزية، ثم انقر على الإعدادات في الزاوية العلوية اليمنى. توجد على اليمين خاصيتان: الرابط إلى الملف الشخصي للمستخدم وفتح في نافذة جديدة. حدد كلا الخيارين. بعد نشر أي مقال، يمكنك إضافة تعليق. في التعليق، استبدل اسم المؤلف بعبارة XSS الخبيثة " onmouseover="alert(1)"

المراجع

CVE-2024-4439 إعادة إنتاج ثغرة XSS المخزنة في Wordpress - مجتمع شيانزي (aliyun.com)