w0r1i0g1ht/cve-2024-4439CVE-2024-4439 docker と poc
CVE-2024-4439 docker and poc
Dockerコンテナを起動した後、さらにいくつかの設定が必要です。 127.0.0.1:8080にアクセスし、設定を完了した後、
管理画面-外観-テーマで、テーマを選択し、カスタマイズをクリックして設定します。
デザイン-テンプレート-投稿個別ページに入ります。
右側でアバターを選択し、テーマエディターに入ります。
まずアバターをクリックし、次に右上の設定をクリックします。右側に2つのプロパティ「ユーザープロフィールにリンク」と「新しいウィンドウで開く」が表示されるので、両方のボタンをオンにします。
任意の記事を公開後、コメントが可能になります。コメントで作者名をXSS悪意のある文に置き換えます。
" onmouseover="alert(1)"
