cves-labs/cve-2026-1357Entorno de laboratorio y exploit de prueba de concepto para CVE-2026-1357, una vulnerabilidad de plugin de WordPress, con configuración de Docker y scripts de explotación automatizados.
Entorno de laboratorio para CVE-2026-1357
sudo apt update && sudo apt install docker.io docker-compose -y
sudo systemctl start docker
git clone [Link of Repo]
wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip
unzip wpvivid-backuprestore.0.9.123.zip
sudo docker-compose up -d
En FireFox:
Título del sitio: Admin Cyber-Hub
Usuario: Admin
Contraseña: anything
Correo electrónico: [email protected]
Activar Plugins y Clave desde Wordpress
pip3 install requests pycryptodome --break-system-packages
nmap -sV -sC localhost
wpscan --url http://localhost --enumerate p --plugins-detection aggressive
python3 poc.py -u http://localhost -c "whoami"
python3 poc.py -u http://localhost -c "id"
