在Docker环境中如何设置CMS Made Simple的CVE-2021-26120漏洞，并使用POC测试漏洞存在？

要在Docker环境中复现CMS Made Simple的CVE-2021-26120漏洞并进行POC测试，你可以按照以下步骤操作：首先，确保你的系统中已经安装了Docker和docker-compose。接下来，你可以通过访问Vulhub项目来获取该漏洞的环境配置文件，Vulhub为安全研究者提供了一个方便的漏洞复现环境。

参考资源链接：[CMS Made Simple 2.2.9.1前台代码执行漏洞CVE-2021-26120：任意代码执行风险](https://wenku.csdn.net/doc/5vy7883pfp?spm=1055.2569.3001.10343)

按照Vulhub提供的docker-compose文件，你可以快速启动一个含有CVE-2021-26120漏洞的CMS Made Simple *.*.*.*环境。具体操作步骤如下：

1. 克隆Vulhub项目仓库到本地，或者直接下载该项目中的CMSMS相关目录。
2. 在克隆或下载的目录中，打开终端或命令提示符窗口。
3. 运行`docker-compose up -d`命令来构建并启动容器。
4. 等待容器启动完成后，通过浏览器访问`***`来访问CMS Made Simple的安装界面。
5. 按照安装向导进行设置，填写必要的数据库信息，完成CMSMS的安装。

安装完成后，你需要准备POC脚本。可以从官方提供的POC链接下载POC脚本文件，并按照说明修改以适应你的环境配置。然后，使用`curl`或浏览器发起POST请求，将POC脚本中提供的恶意代码作为请求体发送到CMSMS的特定路由上。如果请求成功，漏洞将被触发，恶意代码被执行。

在实际操作中，务必注意安全风险，确保在隔离的环境中进行漏洞测试，不要在生产环境中运行任何未经充分测试的代码。此外，修复此漏洞的方法包括但不限于升级CMS Made Simple到最新版本，或者下载并应用官方提供的安全补丁。同时，网站管理员应强化权限管理，避免设计师权限用户能够访问到敏感功能。

为了全面掌握CMS Made Simple的安全风险和修复方法，建议深入阅读《CMS Made Simple *.*.*.*前台代码执行漏洞CVE-2021-26120：任意代码执行风险》这篇资料。通过该资料，你不仅能了解如何复现和测试漏洞，还能学习到更多关于CMSMS安全配置和防御的最佳实践。

参考资源链接：[CMS Made Simple 2.2.9.1前台代码执行漏洞CVE-2021-26120：任意代码执行风险](https://wenku.csdn.net/doc/5vy7883pfp?spm=1055.2569.3001.10343)