cves-labs/cve-2026-1357Laborumgebung und Proof-of-Concept-Exploit für CVE-2026-1357, eine WordPress-Plugin-Schwachstelle, mit Docker-Setup und automatisierten Exploit-Skripten.
Laborumgebung für CVE-2026-1357
sudo apt update && sudo apt install docker.io docker-compose -y
sudo systemctl start docker
git clone [Link of Repo]
wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip
unzip wpvivid-backuprestore.0.9.123.zip
sudo docker-compose up -d
In FireFox:
Site Title: Admin Cyber-Hub
Username: Admin
Password: anything
Email: [email protected]
Plugins und Key von WordPress aktivieren
pip3 install requests pycryptodome --break-system-packages
nmap -sV -sC localhost
wpscan --url http://localhost --enumerate p --plugins-detection aggressive
python3 poc.py -u http://localhost -c "whoami"
python3 poc.py -u http://localhost -c "id"
