43 matches found
blind-xxe-controller-CVE-2021-29447
Контроллер Blind XXE Я создал этот контроллер при прохождении машины metatwo на HackTheBox для эксплуатации CVE-2021-29447 — XXE-уязвимости WordPress в медиабиблиотеке, затрагивающей версии 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11, где аутентифицированный пользователь с возможностью загрузки в...
CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7
CVE-2021-29447 Аутентифицированный эксплойт XXE для WordPress 🎯 PoC на Python для эксплуатации аутентифицированной уязвимости XXE CVE-2021-29447 в WordPress версий 5.6–5.7 через метаданные WAV. Он использует iXML-чанк в WAV-файлах для запуска Out-of-Band OOB эксфильтрации чувствительных данных —...
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
Цель проекта: Продемонстрировать полную цепочку атаки на уязвимую установку WordPress, используя CVE-2021-29447 XXE в медиатеке для достижения удалённого выполнения кода и полной компрометации системы. Фаза 1: Разведка и сбор информации Сканирование сети с помощью Nmap: bash Быстрое...
CVE-2021-29447
В этом репозитории нет README...
exploit_cve-2021-29447
exploitcve-2021-29447 仅用于教育目的。 此漏洞利用工具旨在方便地从运行 WordPress 5.6.2 和 PHP8 的服务器上获取任何文件。（参见 https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5） 你只需要拥有基础的 wp-admin 访问权限以及上传媒体文件的能力。 该漏洞利用会生成一个 .wav 文件载荷，通过 wp-admin 上传。 然后它会利用漏洞利用的后端服务器，让你在控制台上即时获取文件。 完美适用场景：HackTheBox 的机器 - metatwo...
wordpress_cve-2021-29447
wordpresscve-2021-29447 Уязвимость XXE в WordPress Автор : https://github.com/motikan2010...
CVE-2021-29447-POC
CVE-2021-29447 Доказательство концепции Доказательство концепции для CVE-2021-29447, написанное на Python. Подробности об уязвимости можно найти по адресу https://vulners.com/cve/CVE-2021-29447 Предупреждение Этот скрипт является PoC и предназначен только для авторизованного этического тестирован...
CVE-2021-29447
CVE-2021-29447 Отказ от ответственности Этот код предназначен только для образовательных целей и для использования в рамках White Hat. Автор этого репозитория не несет ответственности за любые действия, совершенные вами с кодом из данного репозитория. Ваши действия — это ваша ответственность...
demo-CVE-2021-29447-lezione
PoC CVE-2021029447 - XXE в WordPress WordPress 5.6-5.7 - Аутентифицированная Автор+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 Использование Шаг 1. Запуск WordPress root@kitploit: $ make up-wp Шаг 2. Запуск веб-сервера атакующего root@kitploit: $ make up-mal Шаг 3. Генерация...
Linux Distros Unpatched Vulnerability : CVE-2021-29447
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Wordpress is an open source CMS. A user with the ability to upload files like an Author can exploit an XML parsing issue in the Media Library leading to XXE...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - Au...
CVE-2023-29447
creationtimestamp| type| source ---|---|--- 2024-01-10 22:32:13+00:00| seen| https://t.me/ctinow/166156...
CVE-2023-29447
CVE-2023-29447 concerns an insubstantial protection of credentials in PTC Kepware KepServerEX, where the web server uses basic authentication. The Red Hat/NVD entries confirm the vulnerability in KepServerEX and describe that an attacker could capture credentials, potentially enabling a MitM scen...
CVE-2023-29447 Insufficiently Protected Credentials in PTC's Kepware KEPServerEX
An insufficiently protected credentials vulnerability in KEPServerEX could allow an adversary to capture user credentials as the web server uses basic authentication...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
cve-2021-29447: https://vulners.com/cve/CVE-2021-29447 CVE-...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
WordPress CVE-2021-29447 exploit Exploit WordPress Media Libr...
Exploit for Improper Restriction of XML External Entity Reference in Wordpress
CVE-2021-29447 Proof of Concept Proof of Concept for CVE-2021...
