CVE-2024-1071 с Docker

🎯 Хотите попрактиковаться с новой CVE для WordPress? Следуйте инструкциям

Сборка лабораторной среды

1. Установите Docker: https://docs.docker.com/get-docker/
2. Клонируйте проект: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git.
3. Перейдите в проект: cd CVE-2024-1071-Docker
4. Запустите файл Docker Compose: docker compose up -d.
5. Подключитесь к http://localhost с учетными данными root:root.
6. Активируйте плагин на http://localhost/wp-admin/plugins.php
7. Активируйте опцию Enable the use of a custom table for account metadata на http://localhost/wp-admin/admin.php?page=um_options&tab=misc

PoC

https://github.com/Trackflaw/CVE-2024-1071-Docker/assets/78696986/e4c31c76-e7e2-415f-8142-15325c179f9b

Автоматизация

Многие PoC доступны в сети для автоматизации эксплуатации этой уязвимости:

• https://github.com/gbrsh/CVE-2024-1071