CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 인증된 XXE 익스플로잇 for WordPress 🎯 Python PoC로 WordPress 5.6–5.7 버전의 인증된 XXE 취약점CVE-2021-29447을 WAV 메타데이터 를 통해 익스플로잇합니다. WAV 파일의 iXML 청크를 악용하여 중요한 데이터예: /etc/passwd, wp-config.php 등를 Out-of-Band OOB 방식으로 유출 하여 dump/ 디렉토리로 바로 전송합니다. 작동 원리 🔍 이 스크립트는 WordPress가 WAV 메타데이터를 파싱하는 방식의 XML 외부 엔...