Docker के साथ CVE-2024-1071

🎯 नए WordPress CVE के साथ अभ्यास करना चाहते हैं? निर्देशों का पालन करें

लैब तैयार करें

1. Docker इंस्टॉल करें : https://docs.docker.com/get-docker/
2. प्रोजेक्ट क्लोन करें : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. प्रोजेक्ट में जाएँ : cd CVE-2024-1071-Docker
4. Docker Compose फ़ाइल लॉन्च करें : docker compose up -d.
5. root:root क्रेडेंशियल्स के साथ http://localhost से कनेक्ट करें.
6. http://localhost/wp-admin/plugins.php में प्लगइन सक्रिय करें
7. http://localhost/wp-admin/admin.php?page=um_options&tab=misc में Enable the use of a custom table for account metadata विकल्प सक्रिय करें

PoC

https://github.com/Trackflaw/CVE-2024-1071-Docker/assets/78696986/e4c31c76-e7e2-415f-8142-15325c179f9b

स्वचालन

इस भेद्यता के शोषण को स्वचालित करने के लिए कई PoCs ऑनलाइन उपलब्ध हैं:

• https://github.com/gbrsh/CVE-2024-1071