1. Vaya a WordPress (no inicie sesión como wordpress). http://localhost
2. Deje un comentario en la publicación "Hello world!" (haciendo clic en el enlace "1 Comment"). El comentario debe contener algo como (solo se necesita la URL):

Por favor, visite mi blog: http://localhost:6060

Propietario de WordPress (se necesita rol de administrador o editor).

1. Inicie sesión en el "backend" de WordPress yendo a http://localhost/wp-admin usuario: wordpress contraseña: wordpress
2. Debería ver un comentario para validar en la sección de comentarios, simplemente haga clic en el enlace.
3. Vuelva a http://localhost/wp-admin: haga clic en la pestaña de comentarios, debería tener un nuevo comentario ya validado sin ninguna acción de su parte...

Limitaciones:

1. El código malicioso en el iframe solo funciona con el ID de publicación =1 (Hello World!)
2. Si un comentario "hackeado" ya está validado, no funciona de nuevo
3. La protección nonce parece no ser necesaria para validar un comentario (en otros tutoriales, es necesaria porque -quizás- desea usar una acción de plugin/tema?)
4. Como ya se dijo: para demostrar todo el potencial de CVE-2019-9787 probablemente desee un código más malicioso que el comentario presente en nginx/iframe-post.html. En mi código no uso la falla en wp_filter_post_kses() de WordPress.

desinstalación / reintentar / actualizar:

Para detener el servicio:

docker-compose down

Para eliminar todos los contenedores incluidos sus volúmenes, use:

docker rm -vf $(docker ps -a -q)

Para eliminar todas las imágenes:

docker rmi -f $(docker images -a -q)

No olvide eliminar el repositorio:

cd .. sudo sudo rm -Rf Wordpress_CVE_2019-9787

Proyecto inicial copiado/ bifurcado para hacer esto posible:

Para la instalación automática de WordPress: https://github.com/kassambara/wordpress-docker-compose

Para la prueba de concepto del CVE (sin una instalación automática de WordPress): https://github.com/rkatogit/cve-2019-9787_csrf_poc

Si hay alguna forma (oficial) de enlazar estas páginas a esta, hágamelo saber, usé el fork del segundo pero sin saber realmente lo que estaba haciendo :-)