blind-xxe-controller-CVE-2021-29447

Contrôleur XXE aveugle J'ai créé ce contrôleur en faisant la machine metatwo sur HackTheBox pour exploiter CVE-2021-29447, qui est une vulnérabilité XXE dans WordPress au niveau de la bibliothèque multimédia affectant les versions 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. où un utilisateur authentifié ayan...

CVE-2021-29447-POC

CVE-2021-29447-POC À propos Ce script automatise les étapes nécessaires pour exploiter CVE-2021-29447 dans la fonctionnalité de téléchargement de médias de WordPress et l'utiliser pour extraire des fichiers via une XXE. Utilisation ./generatepayloads.py --help usage: generatepayloads.py -h...

CVE-2021-29447

Ordre d'installation et d'exécution 0. Exécution de Docker $docker-compose up 1. Exécution de wordpress.sh Avant d'installer WordPress, configurez le fichier wp-config.php. $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Installation de WordPress Accédez au site...

CVE-2021-29447

CVE-2021-29447 - Exploit de vulnérabilité XXE WordPress Description Ce dépôt contient un exploit pour CVE-2021-29447, une vulnérabilité XXE XML External Entity présente dans WordPress 5.7.0 et versions antérieures. La vulnérabilité existe dans la bibliothèque média qui traite les fichiers WAV,...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - XXE dans WordPress WordPress 5.6-5.7 - XXE authentifié Auteur+ CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 Utilisation Étape 1. Exécuter WordPress $ make up-wp Étape 2. Exécuter le serveur web de l'attaquant $ make up-mal Étape 3. Générer un fichier WAV malveillant...

cve-2021-29447_auto-script

CVE-2021-29447 : Vulnérabilité XXE dans la bibliothèque média de WordPress Ce référentiel détaille la vulnérabilité CVE-2021-29447, une faille de sécurité critique dans WordPress qui permettait des attaques XML External Entity XXE authentifiées via la bibliothèque média. Il fournit également un...

CVE-2021-29447

WordPress 5.6-5.7 - XXE Authentifié Auteur+ CVE-2021-29447 Utilisation Étape 1. Lancer WordPress $ make up-wp Étape 2. Lancer le serveur web attaquant $ make up-mal Étape 3. Générer un fichier WAV malveillant Sans wavefile npm Recommandé $ echo -en...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objectif du projet : Démontrer une chaîne d'attaque complète sur une installation WordPress vulnérable, en exploitant CVE-2021-29447 XXE dans la médiathèque pour parvenir à l'exécution de code à distance et à un compromis complet du système. Phase 1 : Reconnaissance & Énumération Scan Réseau avec...

CVE-2021-29447

Générateur d'exploit XXE iXML WAV Génère des fichiers WAV malveillants qui exploitent des vulnérabilités XXE dans les plugins WordPress analysant les blocs de métadonnées iXML par exemple, BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │...

CVE-2021-29447

CVE-2021-29447 Impact Divulgation arbitraire de fichiers : le contenu de tout fichier sur le système de fichiers de l'hôte pourrait être récupéré, par exemple wp-config.php qui contient des données sensibles telles que les identifiants de base de données. Falsification de requête côté serveur SSR...

Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : GStreamer Bad Plugins vulnerability (USN-8855-1)

The remote Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8855-1 advisory. It was discovered that GStreamer Bad Plugins incorrectly validated the size of multi-channel audio...

AlmaLinux 9.6 [TuxCare] Security Update: taglib / taglib-devel (ALMALINUX9.6:CLSA-2026:1777540469)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777540469 advisory. - TagLib before 2.0 allows a segmentation violation and application crash during tag writing via a crafted WAV file in which an id3 chunk is...

Rocky Linux 8 [CIQ] Security Update: libsndfile / libsndfile-debuginfo / libsndfile-debugsource / etc (crlsa-2021_3253)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20213253 advisory. libsndfile: Heap buffer overflow via crafted WAV file allows arbitrary code execution CVE-2021-3246 Tenable has extracted the preceding description block directly...

Rocky Linux 9.6 [TuxCare] Security Update: libsndfile / libsndfile-devel / libsndfile-utils (ALMALINUX9.6:CLSA-2026:1780515309)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1780515309 advisory. - An issue was discovered in libsndfile 1.2.2 IMA ADPCM codec. The AIFF code path line 241 was fixed with sfcountt cast, but the WAV code...

AlmaLinux 9.2 [TuxCare] Security Update: libsndfile / libsndfile-devel / libsndfile-utils (ALMALINUX9.2:CLSA-2026:1780592196)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1780592196 advisory. - An issue was discovered in libsndfile 1.2.2 IMA ADPCM codec. The AIFF code path line 241 was fixed with sfcountt cast, but the WAV code pat...

AlmaLinux 9.2 [TuxCare] Security Update: taglib / taglib-devel (ALMALINUX9.2:CLSA-2025:1754552791)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1754552791 advisory. - TagLib before 2.0 allows a segmentation violation and application crash during tag writing via a crafted WAV file in which an id3 chunk is...

Rocky Linux 9.6 [TuxCare] Security Update: taglib / taglib-devel (ALMALINUX9.6:CLSA-2026:1777540469)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777540469 advisory. - TagLib before 2.0 allows a segmentation violation and application crash during tag writing via a crafted WAV file in which an id3 chunk i...

CentOS Linux 7 [TuxCare] Security Update: taglib / taglib-devel / taglib-doc (CENTOS7:CLSA-2026:1778161748)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1778161748 advisory. - TagLib before 2.0 allows a segmentation violation and application crash during tag writing via a crafted WAV file in which an id3 chunk is the...

AlmaLinux 9.6 [TuxCare] Security Update: libsndfile / libsndfile-devel / libsndfile-utils (ALMALINUX9.6:CLSA-2026:1780515309)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1780515309 advisory. - An issue was discovered in libsndfile 1.2.2 IMA ADPCM codec. The AIFF code path line 241 was fixed with sfcountt cast, but the WAV code pat...

Rocky Linux 9 [CIQ] Security Update: speex / speex-debuginfo / speex-debugsource / speex-devel (crlsa-2022_7979)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20227979 advisory. speex: divide by zero in readsamples via crafted WAV file CVE-2020-23903 Tenable has extracted the preceding description block directly from the CIQ security...