
CVE-2019-9787 の概念実証エクスプロイト。WordPress 5.0 におけるコメントインジェクションを介した CSRF-to-RCE を実証します。分離テスト用の Docker セットアップを含みます。
CVE-2019-9787 CSRF の PoC
WordPress バージョン 5.0
参照
テスト目的以外では使用しないでください。
$ docker-compose up -d

2で投稿したリンクをクリックします。

現在ログインしているユーザーによって「csrf success」というコメントが投稿されているのが確認できます。