CVE-2021-29447-POC

CVE-2021-29447-POC 소개 이 스크립트는 WordPress의 미디어 업로드 기능에서 CVE-2021-29447을 악용하는 데 필요한 단계를 자동화하고, 이를 사용하여 XXE를 통해 파일을 추출합니다. 사용법 root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT --media-payload MEDIAPAYLOAD --dtd-payload DTDPAYLOAD...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...

CVE-2021-29447

설치 및 실행 순서 0. docker 실행 root@kitploit: $docker-compose up 1. wordpress.sh 실행 wordpress를 설치하기 전 wp-config.php 파일에 설정을 진행합니다. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpress 설치 컨테이너에 올린 wordpress 사이트에 들어가 설치를 진행합니다. 그대로 복사하지 마시고 code 보기를...

CVE-2021-29447

WAV iXML XXE Exploit Generator Generates malicious WAV files that exploit XXE vulnerabilities in WordPress plugins parsing iXML metadata chunks e.g., BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET...

CVE-2021-29447

CVE-2021-29447 영향 임의 파일 유출: 호스트 파일 시스템의 모든 파일 내용을 검색할 수 있습니다. 예를 들어 데이터베이스 자격 증명과 같은 민감한 데이터를 포함하는 wp-config.php 파일이 있습니다. 서버 측 요청 위조SSRF: WordPress 설치를 대신하여 HTTP 요청을 보낼 수 있습니다. 환경에 따라 심각한 영향을 미칠 수 있습니다. 취약점 악용 이 취약점의 영향을 받는 WordPress 사이트는 wpscan 도구를 사용한 열거 과정에서 식별되었습니다. 악의적인 WAV 파일 생성하기 매우 쉽습니다...

blind-xxe-controller-CVE-2021-29447

블라인드 XXE 컨트롤러 이 컨트롤러는 HackTheBox의 metatwo 머신에서 CVE-2021-29447을 악용하기 위해 만들었습니다. 이 취약점은 미디어 라이브러리에 영향을 주는 WordPress XXE 취약점으로, 영향을 받는 버전은 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11입니다. 미디어 라이브러리 업로드 권한이 있는 인증된 사용자가 악의적인 wav 파일을 업로드하여 원격 임의 파일 읽기 및 서버 측 요청 위조SSRF를 유발할 수 있습니다. 이 취약점을 악용하려면 성공적인 공격을 위해 여러 단계를 거쳐야...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE 취약점 익스플로잇 설명 이 저장소는 CVE-2021-29447에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 5.7.0 및 이전 버전에 존재하는 XXEXML External Entity 취약점입니다. 이 취약점은 WAV 파일을 처리하는 미디어 라이브러리에 존재하며, 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 요구 사항 Bash Python 3 Docker 및 Docker Compose 테스트 환경 구축용 취약한 WordPress 서버...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - 인증된 Author+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 사용 방법 1단계. WordPress 실행 root@kitploit: $ make up-wp 2단계. 공격자 웹 서버 실행 root@kitploit: $ make up-mal 3단계. 악성 WAV 파일 생성 wavefile npm 사용 root@kitploit: $ make make-wav...

CVE-2021-29447

WordPress 5.6-5.7 - 인증된 Author+ XXE CVE-2021-29447 사용 방법 1단계. WordPress 실행 root@kitploit: $ make up-wp 2단계. 공격자 웹 서버 실행 root@kitploit: $ make up-mal 3단계. 악성 WAV 파일 생성 wavefile npm 없이 권장 root@kitploit: $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wa...

cve-2021-29447_auto-script

CVE-2021-29447: WordPress 미디어 라이브러리 XXE 취약점 이 저장소는 WordPress 미디어 라이브러리를 통해 인증된 XML 외부 개체XXE 공격을 가능하게 한 심각한 보안 결함인 CVE-2021-29447 취약점에 대해 자세히 설명합니다. 또한 개념 증명PoC을 보여주는 자동 스크립트를 제공합니다. 📌 취약점 개요 이 취약점은 WordPress가 업로드된 오디오 파일의 메타데이터를 처리하는 과정에 존재했습니다. 구체적으로: 근본 원인: WordPress는 getID3 라이브러리를 사용하여 WAV 파일과...

Unity Linux 20.1050a / 20.1060a / 20.1070a Security Update: gstreamer1-plugins-bad-free (UTSA-2026-104837)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104837 advisory. A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of th...

SUSE CVE-2026-19387

A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. Thi...

CVE-2026-19387

A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. Thi...

PT-2026-69329

Name of the Vulnerable Software and Affected Versions GStreamer gst-plugins-bad affected versions not specified Description A heap out-of-bounds write occurs in the adpcmdec element when decoding IMA/DVI ADPCM audio. This is caused by insufficient validation of the per-block sample count for...

libsndfile: integer overflow in ima_reader_init()

A flaw was found in the libsndfile library. An integer overflow in the IMA ADPCM codec can occur when a specially crafted WAV audio file is processed, specifically with malicious samplesperblock and blocks values. This can lead to a heap-based buffer overflow, causing a crash to the application...

Astra Linux – Vulnerability in wavpack

WavPack 5.1.0 and earlier is affected by: CWE-457: Use of Uninitialized Variables. The impact includes unexpected control flow, crashes, and segfaults. The affected component is ParseCaffHeaderConfig caff.c:486. The attack vector is a maliciously crafted .wav file. The fixed version is after the...

AZL-85457 CVE-2026-37555 affecting package libsndfile for versions less than 1.2.2-5

An issue was discovered in libsndfile 1.2.2 IMA ADPCM codec. The AIFF code path line 241 was fixed with sfcountt cast, but the WAV code path line 235 and close path line 167 were not. When samplesperblock int blocks int exceeds INTMAX, the 32-bit multiplication overflows before being assigned to...

CVE-2026-4009

A vulnerability has been found in jarikomppa soloud up to 20200207. Impacted is the function drwavreadpcmframess16msadpcm in the library src/audiosource/wav/drwav.h of the component WAV File Parser. The manipulation leads to out-of-bounds read. The attack needs to be performed locally. The exploi...

CVE-2018-25212 Boxoft wav-wma Converter 1.0 Local Buffer Overflow SEH

Boxoft wav-wma Converter 1.0 contains a local buffer overflow vulnerability in structured exception handling that allows attackers to execute arbitrary code by crafting malicious WAV files. Attackers can create a specially crafted WAV file with excessive data and ROP gadgets to overwrite the SEH...

EUVD-2026-11542

A vulnerability has been found in jarikomppa soloud up to 20200207. Impacted is the function drwavreadpcmframess16msadpcm in the library src/audiosource/wav/drwav.h of the component WAV File Parser. The manipulation leads to out-of-bounds read. The attack needs to be performed locally. The exploi...