cves-labs/cve-2026-1357Ambiente de laboratório e exploit de prova de conceito para CVE-2026-1357, uma vulnerabilidade de plugin WordPress, com configuração Docker e scripts automatizados de exploração.
Ambiente de Laboratório para CVE-2026-1357
sudo apt update && sudo apt install docker.io docker-compose -y
sudo systemctl start docker
git clone [Link do Repositório]
wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip
unzip wpvivid-backuprestore.0.9.123.zip
sudo docker-compose up -d
No FireFox:
Título do Site: Admin Cyber-Hub
Nome de Utilizador: Admin
Palavra-passe: qualquer coisa
Email: [email protected]
Ativar Plugins e Chave do Wordpress
pip3 install requests pycryptodome --break-system-packages
nmap -sV -sC localhost
wpscan --url http://localhost --enumerate p --plugins-detection aggressive
python3 poc.py -u http://localhost -c "whoami"
python3 poc.py -u http://localhost -c "id"
