CVE-2024-1071 avec Docker

🎯 Vous voulez vous entraîner avec la nouvelle CVE WordPress ? Suivez les instructions

Construire le lab

1. Installer Docker : https://docs.docker.com/get-docker/
2. Cloner le projet : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. Aller dans le projet : cd CVE-2024-1071-Docker
4. Lancer le fichier Docker Compose : docker compose up -d.
5. Se connecter à http://localhost avec les identifiants root:root.
6. Activer le plugin sur http://localhost/wp-admin/plugins.php
7. Activer l'option Enable the use of a custom table for account metadata sur http://localhost/wp-admin/admin.php?page=um_options&tab=misc

PoC