CVE-2026-1357

CVE-2026-1357 的实验室环境

1. 构建环境

sudo apt update && sudo apt install docker.io docker-compose -y

sudo systemctl start docker

git clone [仓库链接]

wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip

unzip wpvivid-backuprestore.0.9.123.zip

sudo docker-compose up -d

在 FireFox 中：

http://localhost

站点标题：Admin Cyber-Hub

用户名：Admin

密码：任意内容

邮箱：[email protected]

2. 利用漏洞：

从 Wordpress 激活插件和密钥

pip3 install requests pycryptodome --break-system-packages

nmap -sV -sC localhost

wpscan --url http://localhost --enumerate p --plugins-detection aggressive

python3 poc.py -u http://localhost -c "whoami"

python3 poc.py -u http://localhost -c "id"