1301 matches found
CVE-2021-29447-PoC
CVE-2021-29447 개념 증명 ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions: Wordpress 5.6 - 5....
CVE-2022-32114
Strapi v4.1.12 취약점 설명: Strapi v4.1.12의 새 자산 추가 기능에 제한 없는 파일 업로드 취약점이 존재하여, 공격자가 조작된 파일을 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 악성 콘텐츠를 포함한 파일을 업로드한 후, 사용자가 해당 파일의 링크를 열면 실행됩니다. 페이로드 : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 테스트 환경: 1. Strapi 버전 4.1.12 2. Google Chrome 버전...
blind-xxe-controller-CVE-2021-29447
블라인드 XXE 컨트롤러 이 컨트롤러는 HackTheBox의 metatwo 머신에서 CVE-2021-29447을 악용하기 위해 만들었습니다. 이 취약점은 미디어 라이브러리에 영향을 주는 WordPress XXE 취약점으로, 영향을 받는 버전은 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11입니다. 미디어 라이브러리 업로드 권한이 있는 인증된 사용자가 악의적인 wav 파일을 업로드하여 원격 임의 파일 읽기 및 서버 측 요청 위조SSRF를 유발할 수 있습니다. 이 취약점을 악용하려면 성공적인 공격을 위해 여러 단계를 거쳐야...
WordPress Media Library Assistant <= 3.34 - SQL Injection
David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...
wordpress-cve-2021-29447
WordPress CVE-2021-29447 익스플로잇 워드프레스 미디어 라이브러리 XML 인증된 외부 엔티티 주입XXE을 익스플로잇하여 파일을 유출합니다. 워드프레스 5.7.1에서 패치되었습니다. 미디어 라이브러리와 상호작용하려면 유효한 워드프레스 자격 증명이 필요합니다. 사용법 python3 wordpress-cve-2021-29447.py -l http://LOCALIP:PORT -r http://WORDPRESSURL -u USERNAME -p PASSWORD 스크립트는 파일 경로를 묻고 요청한 파일을 반환합니다. 크레...
CVE-2021-29447
CVE-2021-29447 PoC 이 저장소는 PHP 8을 사용하는 WordPress 5.6 및 5.7 에 영향을 미치는 CVE-2021-29447 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 파일 업로드 권한이 있는 공격자가 미디어 라이브러리의 XML 파싱 취약점을 악용하여 XXEXML External Entity 공격을 수행하고, 결과적으로 대상 환경에서 로컬 파일을 외부로 유출할 수 있음을 보여줍니다. ⚠️ 면책 조항 이 프로젝트는 교육, 연구 및 승인된 보안 테스트 목적으로만 제공됩니다. 소유하...
CVE-2021-29447
WordPress XXE 취약점 : CVE-2021-29447 악의적인 WAVE 파일을 업로드할 수 있는 사용자예: 작성자는 WordPress 미디어 라이브러리의 XML 구문 분석 문제를 악용하여 XXE 공격을 유발하고 파일 시스템 노출로 이어질 수 있습니다. 취약한 코드 XML 외부 엔티티XXE 취약점 XML은 문서 전체에서 재사용할 수 있는 사용자 정의 엔티티를 정의할 수 있는 기능을 제공합니다. 예를 들어 중복을 피하기 위해 사용될 수 있습니다. 다음 코드는 추가 사용을 위해 myEntity 엔티티를 정의합니다. 정의된...
CVE-2023-4634-PoC
CVE-2023-4634 - WordPress 플러그인 Media Library Assistant의 RCE 취약점 1. 환경 구축 및 실행 cd Stand docker-compose up --build -d 2. 서비스 시작 대기 60초 sleep 60 curl -I http://localhost:8080 3. 취약점 스캔 실행 cd ../PoC/src python3 scanner.py http://localhost:8080 4. 수동 RCE 테스트 Тест команды id curl...
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
프로젝트 목표: 취약한 WordPress 설치를 대상으로 CVE-2021-29447미디어 라이브러리의 XXE을 악용하여 원격 코드 실행 및 전체 시스템 손상까지 이르는 완전한 공격 체인을 시연하는 것. 1단계: 정찰 및 정보 수집 Nmap을 사용한 네트워크 스캔: bash 열린 포트를 빠르게 발견하기 위한 SYN 스캔 nmap -sS -T4 10.201.3.95 상세 버전 및 스크립트 스캔 nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialscan 결과: text PORT STATE...
Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion
Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...
WordPress Media LIbrary Assistant plugin <= 3.41 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by nh4tvd in WordPress Plugin Media LIbrary Assistant versions = 3.41...
CVE-2021-29447
CVE-2021-29447 WordPress 5.6-5.7 - 인증된 작성자 이상 XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ 사용법: -l LHOST example: 127.0.0.1 -n NAME example: payload.wav -dn DTDNAME example: evil.dtd -r READ example: ../wp-config.php evil-wav-dtd-xxe.py: error: the following arguments...
CVE-2023-4634
CVE-2023-4634 Wordpress 플러그인 Media-Library Plugin 3.10용 RCE 익스플로잇 CVE-2023-4634 정보 Patrowl은 3.10 미만 버전의 Media-Librairy-Assistant Wordpress 플러그인에서 인증되지 않은 RCE 취약점을 발견했습니다. 이 익스플로잇은 간단하지 않으며 아래에 설명된 약간의 설정만 필요합니다. 이 익스플로잇에 대한 전체적인 발견 및 공격 과정은 블로그에서 확인할 수 있습니다:...
Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion
A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...
CVE-2021-29447
CVE-2021-29447 - WordPress XXE 취약점 익스플로잇 설명 이 저장소는 CVE-2021-29447에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 5.7.0 및 이전 버전에 존재하는 XXEXML External Entity 취약점입니다. 이 취약점은 WAV 파일을 처리하는 미디어 라이브러리에 존재하며, 공격자가 서버에서 임의의 파일을 읽을 수 있게 합니다. 요구 사항 Bash Python 3 Docker 및 Docker Compose 테스트 환경 구축용 취약한 WordPress 서버...
Public_Exploit-1--Wordpress-CVE-2021-29447
PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447은 WordPress의 인증된 XML 외부 엔티티XXE 취약점입니다 이 취약점은 WordPress가 PHP 8에서 실행되고 사용자가 미디어 파일을 업로드할 권한이 있을 때 WordPress 미디어 라이브러리에 존재합니다. 특수하게 조작된 .wav 파일은 WordPress가 악성 XML을 처리하고 외부 엔티티를 확인하도록 유발할 수 있습니다. 이는 다음으로 이어질 수 있습니다: ● 임의 파일 노출 — 대상 서버에서 파일을 읽습니다...
EUVD-2026-90501
The Redux Framework plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.14 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level...
CVE-2026-97293
Contributor SQL Injection in Media LIbrary Assistant = 3.41 versions...
CVE-2026-97293
The WordPress Media Library Assistant plugin version 3.41 and below is vulnerable to a SQL Injection flaw within the Contributor role functionality. The vulnerability allows for unauthorized database interaction, potentially impacting confidentiality and availability. No specific exploit links or...
