CVE-2024-1071 con Docker

🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones

Construir el laboratorio

1. Instalar Docker: https://docs.docker.com/get-docker/
2. Clonar el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. Ir al proyecto: cd CVE-2024-1071-Docker
4. Lanzar el archivo de Docker Compose: docker compose up -d.
5. Conectar a http://localhost con las credenciales root:root.
6. Activar el plugin en http://localhost/wp-admin/plugins.php
7. Activar la opción Enable the use of a custom table for account metadata en http://localhost/wp-admin/admin.php?page=um_options&tab=misc

PoC