Exploit for CVE-2024-1071-Docker

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MATREXDZ-CVE-2024-1071-DOCKER
# CVE-2024-1071 с Docker

🎯 Хотите попрактиковаться с новой CVE для WordPress? Следуйте инструкциям

## Сборка лабораторной среды

  1. Установите Docker: https://docs.docker.com/get-docker/
  2. Клонируйте проект: `git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git`.
  3. Перейдите в проект: `cd CVE-2024-1071-Docker `
  4. Запустите файл Docker Compose: `docker compose up -d`.
  5. Подключитесь к `http://localhost` с учетными данными `root:root`.
  6. Активируйте плагин на http://localhost/wp-admin/plugins.php
  7. Активируйте опцию `Enable the use of a custom table for account metadata` на http://localhost/wp-admin/admin.php?page=um_options&tab=misc



## PoC

https://github.com/Trackflaw/CVE-2024-1071-Docker/assets/78696986/e4c31c76-e7e2-415f-8142-15325c179f9b

## Автоматизация

Многие PoC доступны в сети для автоматизации эксплуатации этой уязвимости:

  * https://github.com/gbrsh/CVE-2024-1071