CVE-2024-1071 डॉकर के साथ

🎯 नए WordPress CVE के साथ अभ्यास करना चाहते हैं? निर्देशों का पालन करें।

लैब बनाएं

1. डॉकर स्थापित करें : https://docs.docker.com/get-docker/
2. प्रोजेक्ट को क्लोन करें : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. प्रोजेक्ट पर जाएं : cd CVE-2024-1071-Docker
4. Docker Compose फ़ाइल लॉन्च करें : docker compose up -d.
5. http://localhost से root:root क्रेडेंशियल्स के साथ कनेक्ट करें।
6. http://localhost/wp-admin/plugins.php पर प्लगइन सक्रिय करें।
7. Enable the use of a custom table for account metadata विकल्प को http://localhost/wp-admin/admin.php?page=um_options&tab=misc पर सक्रिय करें।

PoC

https://github.com/Trackflaw/CVE-2024-1071-Docker/assets/78696986/e4c31c76-e7e2-415f-8142-15325c179f9b

स्वचालन

इस कमज़ोरी का शोषण स्वचालित करने के लिए कई PoCs ऑनलाइन उपलब्ध हैं:

• https://github.com/gbrsh/CVE-2024-1071