Lucene search
+L

43 matches found

Kitploit
Kitploit
added 2026/09/06 12:51 p.m.7 views

blind-xxe-controller-CVE-2021-29447

Контроллер Blind XXE Я создал этот контроллер при прохождении машины metatwo на HackTheBox для эксплуатации CVE-2021-29447 — XXE-уязвимости WordPress в медиабиблиотеке, затрагивающей версии 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11, где аутентифицированный пользователь с возможностью загрузки в...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/06 8:38 a.m.4 views

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Аутентифицированный эксплойт XXE для WordPress 🎯 PoC на Python для эксплуатации аутентифицированной уязвимости XXE CVE-2021-29447 в WordPress версий 5.6–5.7 через метаданные WAV. Он использует iXML-чанк в WAV-файлах для запуска Out-of-Band OOB эксфильтрации чувствительных данных —...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/06 6:25 a.m.4 views

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Цель проекта: Продемонстрировать полную цепочку атаки на уязвимую установку WordPress, используя CVE-2021-29447 XXE в медиатеке для достижения удалённого выполнения кода и полной компрометации системы. Фаза 1: Разведка и сбор информации Сканирование сети с помощью Nmap: bash Быстрое...

7.1CVSS6.8AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/05 11:04 p.m.6 views

CVE-2021-29447

В этом репозитории нет README...

7.1CVSS6.8AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/05 10:48 p.m.3 views

exploit_cve-2021-29447

exploitcve-2021-29447 仅用于教育目的。 此漏洞利用工具旨在方便地从运行 WordPress 5.6.2 和 PHP8 的服务器上获取任何文件。(参见 https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5) 你只需要拥有基础的 wp-admin 访问权限以及上传媒体文件的能力。 该漏洞利用会生成一个 .wav 文件载荷,通过 wp-admin 上传。 然后它会利用漏洞利用的后端服务器,让你在控制台上即时获取文件。 完美适用场景:HackTheBox 的机器 - metatwo...

7.1CVSS7AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/05 9:03 p.m.5 views

wordpress_cve-2021-29447

wordpresscve-2021-29447 Уязвимость XXE в WordPress Автор : https://github.com/motikan2010...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits20References1
Kitploit
Kitploit
added 2026/09/05 12:19 p.m.5 views

CVE-2021-29447-POC

CVE-2021-29447 Доказательство концепции Доказательство концепции для CVE-2021-29447, написанное на Python. Подробности об уязвимости можно найти по адресу https://vulners.com/cve/CVE-2021-29447 Предупреждение Этот скрипт является PoC и предназначен только для авторизованного этического тестирован...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/02 12:44 a.m.8 views

CVE-2021-29447

CVE-2021-29447 Отказ от ответственности Этот код предназначен только для образовательных целей и для использования в рамках White Hat. Автор этого репозитория не несет ответственности за любые действия, совершенные вами с кодом из данного репозитория. Ваши действия — это ваша ответственность...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/01 11:49 p.m.4 views

demo-CVE-2021-29447-lezione

PoC CVE-2021029447 - XXE в WordPress WordPress 5.6-5.7 - Аутентифицированная Автор+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 Использование Шаг 1. Запуск WordPress root@kitploit: $ make up-wp Шаг 2. Запуск веб-сервера атакующего root@kitploit: $ make up-mal Шаг 3. Генерация...

7.1CVSS7AI score0.85719EPSS
SaveExploits20
Tenable Nessus
Tenable Nessus
added 2025/08/30 12:00 a.m.9 views

Linux Distros Unpatched Vulnerability : CVE-2021-29447

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Wordpress is an open source CMS. A user with the ability to upload files like an Author can exploit an XML parsing issue in the Media Library leading to XXE...

7.1CVSS6.7AI score0.85719EPSS
SaveExploits20References2
GithubExploit
GithubExploit
added 2024/12/03 1:56 p.m.591 views

Exploit for Improper Restriction of XML External Entity Reference in Wordpress

POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - Au...

7.1CVSS6.5AI score0.85719EPSS
SaveExploits20
Cvelist
Cvelist
added 2024/04/10 12:00 a.m.23 views

CVE-2024-29447

...

6.9AI score
SaveExploits0
Circl
Circl
added 2024/01/10 10:32 p.m.13 views

CVE-2023-29447

creationtimestamp| type| source ---|---|--- 2024-01-10 22:32:13+00:00| seen| https://t.me/ctinow/166156...

5.7CVSS5.5AI score0.00363EPSS
SaveExploits0References1
CVE
CVE
added 2024/01/10 8:24 p.m.75 views

CVE-2023-29447

CVE-2023-29447 concerns an insubstantial protection of credentials in PTC Kepware KepServerEX, where the web server uses basic authentication. The Red Hat/NVD entries confirm the vulnerability in KepServerEX and describe that an attacker could capture credentials, potentially enabling a MitM scen...

5.7CVSS5.2AI score0.00363EPSS
SaveExploits0References3Affected Software1
Cvelist
Cvelist
added 2024/01/10 8:24 p.m.62 views

CVE-2023-29447 Insufficiently Protected Credentials in PTC's Kepware KEPServerEX

An insufficiently protected credentials vulnerability in KEPServerEX could allow an adversary to capture user credentials as the web server uses basic authentication...

5.7CVSS5.8AI score0.00363EPSS
SaveExploits0References3
GithubExploit
GithubExploit
added 2023/01/24 4:43 p.m.350 views

Exploit for Improper Restriction of XML External Entity Reference in Wordpress

cve-2021-29447: https://vulners.com/cve/CVE-2021-29447 CVE-...

7.1CVSS6.6AI score0.85719EPSS
SaveExploits20
GithubExploit
GithubExploit
added 2022/11/11 10:41 p.m.601 views

Exploit for Improper Restriction of XML External Entity Reference in Wordpress

WordPress CVE-2021-29447 exploit Exploit WordPress Media Libr...

7.1CVSS6.7AI score0.85719EPSS
SaveExploits20
GithubExploit
GithubExploit
added 2022/11/06 12:13 p.m.995 views

Exploit for Improper Restriction of XML External Entity Reference in Wordpress

CVE-2021-29447 Proof of Concept Proof of Concept for CVE-2021...

7.1CVSS6.7AI score0.85719EPSS
SaveExploits20
GithubExploit
GithubExploit
added 2022/11/05 9:00 p.m.327 views

Exploit for Improper Restriction of XML External Entity Reference in Wordpress

CVE-2021-29447-POC About This script automates the requir...

7.1CVSS6.7AI score0.85719EPSS
SaveExploits20
NVD
NVD
added 2022/05/20 9:15 p.m.20 views

CVE-2022-29447

Authenticated administrator or higher user role Local File Inclusion LFI vulnerability in Wow-Company's Hover Effects plugin = 2.1 at WordPress...

7.2CVSS0.00987EPSS
SaveExploits0References2
Rows per page
Query Builder