cves-labs/cve-2026-1357Лабораторная среда и proof-of-concept эксплойт для CVE-2026-1357, уязвимости плагина WordPress, с настройкой Docker и скриптами автоматизированной эксплуатации.
Лабораторная среда для CVE-2026-1357
sudo apt update && sudo apt install docker.io docker-compose -y
sudo systemctl start docker
git clone [Link of Repo]
wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip
unzip wpvivid-backuprestore.0.9.123.zip
sudo docker-compose up -d
В FireFox:
Название сайта: Admin Cyber-Hub
Имя пользователя: Admin
Пароль: anything
Email: [email protected]
Активируйте плагины и ключ в WordPress
pip3 install requests pycryptodome --break-system-packages
nmap -sV -sC localhost
wpscan --url http://localhost --enumerate p --plugins-detection aggressive
python3 poc.py -u http://localhost -c "whoami"
python3 poc.py -u http://localhost -c "id"
