CVE-2026-1357 — WPvivid Backup & Migration (취약 버전 vs 패치 버전 Docker 랩)

로컬 전용 Docker 랩으로 WPvivid Backup & Migration을 비교하기 위한 것입니다:

• 취약 버전: 0.9.123
• 패치 버전: 0.9.124

학습 실습(랩 구성, 검증, 로그, 메모)을 위해 제작되었습니다. PoC 관련 모든 내용은 이 랩 내부(localhost)에서만 실행하도록 의도되었습니다.

안전 및 범위

• 자신의 머신에서만 실행하세요 (localhost + Docker 네트워크).
• 소유하지 않았거나 명시적 테스트 허가를 받지 않은 실제 사이트/시스템을 대상으로 하지 마세요.
• 이 저장소는 재현 가능한 랩 + 검증 가능한 산출물에 관한 것입니다 (악용 가이드가 아님).

빠른 시작

docker compose up -d

열기:

• 취약 버전: http://localhost:8081
• 패치 버전: http://localhost:8082

관리자 (자동 시드):

• 사용자: admin
• 비밀번호: admin

모든 것 초기화:

docker compose down -v

검증

WPvivid 키 생성 (수동, UI 통해)

1. http://localhost:8081/wp-admin/ (또는 :8082)에 로그인
2. WPvivid Backup → Settings → Key로 이동
3. 키 생성

스크린샷

취약 버전:

패치 버전:

크레딧 / 참고 자료

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• 원본 PoC 참고: https://github.com/LucasM0ntes/POC-CVE-2026-1357

면책 조항

이 저장소는 방어적 연구, 교육, 통제된 환경에서의 재현 가능한 검증을 위한 것입니다. 소유하지 않았거나 테스트 허가를 받지 않은 시스템에 사용하지 마세요.