43 matches found
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...
CVE-2021-29447
このリポジトリには README がありません。...
exploit_cve-2021-29447
exploitcve-2021-29447 仅用于教育目的。 此漏洞利用工具旨在方便地从运行 WordPress 5.6.2 和 PHP8 的服务器上获取任何文件。（参见 https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5） 你只需要拥有基础的 wp-admin 访问权限以及上传媒体文件的能力。 该漏洞利用会生成一个 .wav 文件载荷，通过 wp-admin 上传。 然后它会利用漏洞利用的后端服务器，让你在控制台上即时获取文件。 完美适用场景：HackTheBox 的机器 - metatwo...
wordpress_cve-2021-29447
wordpresscve-2021-29447 WordPress XXE 취약점 출처 : https://github.com/motikan2010...
CVE-2021-29447-POC
CVE-2021-29447 개념 증명 Python으로 작성된 CVE-2021-29447 개념 증명입니다. CVE에 대한 자세한 내용은 https://vulners.com/cve/CVE-2021-29447에서 확인할 수 있습니다. 면책 조항 이 스크립트는 승인된 윤리적 보안 테스트를 위한 PoC입니다. 사용법 root@kitploit: usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password This is a tool fo...
blind-xxe-controller-CVE-2021-29447
블라인드 XXE 컨트롤러 이 컨트롤러는 HackTheBox의 metatwo 머신에서 CVE-2021-29447을 악용하기 위해 만들었습니다. 이 취약점은 미디어 라이브러리에 영향을 주는 WordPress XXE 취약점으로, 영향을 받는 버전은 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11입니다. 미디어 라이브러리 업로드 권한이 있는 인증된 사용자가 악의적인 wav 파일을 업로드하여 원격 임의 파일 읽기 및 서버 측 요청 위조SSRF를 유발할 수 있습니다. 이 취약점을 악용하려면 성공적인 공격을 위해 여러 단계를 거쳐야...
CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7
CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...
CVE-2021-29447
CVE-2021-29447 Disclaimer 이 코드는 교육 및 화이트 햇White Hat 목적으로만 제공됩니다. 이 저장소의 작성자는 이 저장소에 포함된 코드로 인해 발생하는 어떤 행동에 대해서도 책임을 지지 않습니다. 당신의 행동은 당신 자신의 책임입니다. Description CVE-2021-29447 실행을 자동화하는 Golang 프로그램입니다...
demo-CVE-2021-29447-lezione
POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - 인증된 Author+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 사용 방법 1단계. WordPress 실행 root@kitploit: $ make up-wp 2단계. 공격자 웹 서버 실행 root@kitploit: $ make up-mal 3단계. 악성 WAV 파일 생성 wavefile npm 사용 root@kitploit: $ make make-wav...
Linux Distros Unpatched Vulnerability : CVE-2021-29447
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Wordpress is an open source CMS. A user with the ability to upload files like an Author can exploit an XML parsing issue in the Media Library leading to XXE...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - Au...
CVE-2023-29447
creationtimestamp| type| source ---|---|--- 2024-01-10 22:32:13+00:00| seen| https://t.me/ctinow/166156...
CVE-2023-29447
CVE-2023-29447 concerns an insubstantial protection of credentials in PTC Kepware KepServerEX, where the web server uses basic authentication. The Red Hat/NVD entries confirm the vulnerability in KepServerEX and describe that an attacker could capture credentials, potentially enabling a MitM scen...
CVE-2023-29447 Insufficiently Protected Credentials in PTC's Kepware KEPServerEX
An insufficiently protected credentials vulnerability in KEPServerEX could allow an adversary to capture user credentials as the web server uses basic authentication...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
cve-2021-29447: https://vulners.com/cve/CVE-2021-29447 CVE-...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
WordPress CVE-2021-29447 exploit Exploit WordPress Media Libr...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
CVE-2021-29447 Proof of Concept Proof of Concept for CVE-2021...
