CVE-2017-20192 — Formidable Forms (WordPress) — कमजोर Docker लैब

CVE-2017-20192 के लिए पुनरुत्पादक Docker लैब (Formidable Forms < 2.05.03 संग्रहीत XSS).

त्वरित आरंभ

docker compose up -d --build

लक्ष्य:

• http://127.0.0.1:18080

मान्य करें (लैब सहायक)

यह सहायक स्क्रिप्ट:

• एक निर्मित प्रविष्टि बिना प्रमाणीकरण प्रस्तुत करती है
• WordPress व्यवस्थापक के रूप में लॉग इन करती है
• Formidable व्यवस्थापक प्रविष्टि दृश्य प्राप्त करती है और संग्रहीत मार्कर की जाँच करती है

bash ./scripts/poc.sh

रोकें / साफ करें

docker compose down -v