CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Аутентифицированная Автор+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ использование: -l LHOST пример: 127.0.0.1 -n NAME пример: payload.wav -dn DTDNAME пример: evil.dtd -r READ пример: ../wp-config.php evil-wav-dtd-xxe.py: error: t...

CVE-2021-29447-PoC

CVE-2021-29447-PoC Обзор CVE-2021-29447 — это уязвимость внедрения внешних XML-сущностей XXE, затрагивающая версии WordPress 5.6–5.7 исправлена в 5.7.1 при работе на PHP 8.0+. Уязвимость находится в библиотеке getID3, используемой для разбора метаданных медиафайлов. WordPress обрабатывает...