1098 matches found
CVE-2021-29447
CVE-2021-29447 PoC इस रिपॉज़िटरी में CVE-2021-29447 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शोषण exploit शामिल है, जो PHP 8 का उपयोग करने वाले WordPress 5.6 और 5.7 को प्रभावित करती है। यह शोषण दर्शाता है कि कैसे एक हमलावर, जिसके पास फ़ाइलें अपलोड करने की क्षमता है, मीडिया लाइब्रेरी में XML...
blind-xxe-controller-CVE-2021-29447
Blind XXE नियंत्रक मैंने इस नियंत्रक को HackTheBox में metatwo मशीन पर काम करते हुए CVE-2021-29447 का शोषण करने के लिए बनाया है, जो वर्डप्रेस मीडिया लाइब्रेरी में एक XXE भेद्यता है जो संस्करण 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11 को प्रभावित करती है। जहां एक प्रमाणित उपयोगकर्ता जिसके पास मीडिया लाइब्रेर...
Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-
परियोजना लक्ष्य: एक कमजोर WordPress स्थापना पर पूर्ण आक्रमण श्रृंखला प्रदर्शित करना, CVE-2021-29447 मीडिया लाइब्रेरी में XXE का शोषण करके दूरस्थ कोड निष्पादन और पूर्ण सिस्टम समझौता प्राप्त करना। चरण 1: टोही और गणना Nmap के साथ नेटवर्क स्कैनिंग: root@kitploit: त्वरित SYN स्कैन खुले पोर्ट खोजने के...
CVE-2021-29447
CVE-2021-29447 POC pour exploiter l'injection XXE authentifiée dans WordPress 5.6-5.7 PHP 8+. Plus d'informations sur cette CVE ici Exemple Exemple d'utilisation contre la machine MetaTwo de HackTheBox, qui héberge un site WordPress avec une médiathèque vulnérable à l'injection XXE. root@kitploit...
CVE-2021-29447
CVE-2021-29447 - WordPress XXE भेद्यता शोषण विवरण यह रिपॉजिटरी CVE-2021-29447 के लिए एक शोषण शामिल करता है, जो WordPress 5.7.0 और पिछले संस्करणों में मौजूद XXE XML External Entity भेद्यता है। भेद्यता मीडिया लाइब्रेरी में मौजूद है जो WAV फ़ाइलों को प्रोसेस करती है, जिससे एक हमलावर सर्वर से मनमानी...
WordPress Media Library Assistant <= 3.34 - SQL Injection
David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...
Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion
Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...
Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion
A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...
cve-2021-29447_auto-script
CVE-2021-29447: WordPress मीडिया लाइब्रेरी XXE भेद्यता यह रिपॉजिटरी CVE-2021-29447 भेद्यता का विवरण देती है, जो WordPress में एक गंभीर सुरक्षा दोष था जो मीडिया लाइब्रेरी के माध्यम से प्रमाणित XML External Entity XXE हमलों की अनुमति देता था। यह एक स्वचालित स्क्रिप्ट भी प्रदान करती है जो proof of...
CVE-2022-32114
Strapi v4.1.12 Explication de la vulnérabilité : Une vulnérabilité de téléchargement de fichiers sans restriction dans la fonction Ajouter de nouveaux actifs de Strapi v4.1.12 permet aux attaquants d'exécuter du code arbitraire via un fichier conçu Vecteurs d'attaque : Après avoir téléchargé un...
CVE-2023-4634
CVE-2023-4634 استغلال RCE لبرنامج WordPress Plugin Media-Library Plugin الإصدار 3.10 CVE-2023-4634 معلومات اكتشفت Patrowl ثغرة RCE غير مصرح بها في إصدار 3.10 من إضافة Media-Library-Assistant لووردبريس. الاستغلال ليس تافهًا ويتطلب إعدادًا بسيطًا كما هو موضح أدناه. يمكن العثور على الاكتشاف العام...
CVE-2021-29447
CVE-2021-29447 वर्डप्रेस 5.6-5.7 - प्रमाणित Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ उपयोग: -l LHOST उदाहरण: 127.0.0.1 -n NAME उदाहरण: payload.wav -dn DTDNAME उदाहरण: evil.dtd -r READ उदाहरण: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...
CVE-2023-4634-PoC
CVE-2023-4634 - वर्डप्रेस प्लगइन Media Library Assistant में RCE भेद्यता 1. वातावरण का निर्माण और प्रारंभ root@kitploit: cd Stand docker-compose up --build -d 2. सेवाओं के प्रारंभ होने की प्रतीक्षा 60 सेकंड root@kitploit: sleep 60 curl -I http://localhost:8080 3. भेद्यता स्कैनिंग प्रारंभ करें...
CVE-2021-29447
WordPress XXE Vulnerability : CVE-2021-29447 एक उपयोगकर्ता जो दुर्भावनापूर्ण WAVE फ़ाइल अपलोड करने की क्षमता रखता है जैसे कोई लेखक, वर्डप्रेस की मीडिया लाइब्रेरी में XML पार्सिंग की एक समस्या का शोषण कर सकता है, जिससे XXE हमले हो सकते हैं और इससे फ़ाइल सिस्टम का खुलासा हो सकता है भेद्य कोड XML...
CVE-2021-29447-PoC
CVE-2021-29447 प्रूफ-ऑफ-कॉन्सेप्ट root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected...
CVE-2026-16959
The Media Library Assistant WordPress plugin before 3.40 does not validate a search parameter before concatenating it into a SQL query in one of its media-library query handlers, allowing users with the Author role to perform SQL injection...
EUVD-2026-63820
The Media Library Assistant WordPress plugin before 3.40 does not validate a search parameter before concatenating it into a SQL query in one of its media-library query handlers, allowing users with the Author role to perform SQL injection...
CVE-2026-16959
CVE-2026-16959 affects the Media Library Assistant WordPress plugin prior to version 3.40 . The root cause is an unvalidated search parameter (identified as mla_search_connector ) that is concatenated directly into a SQL query within a media-library query handler, enabling SQL injection by authen...
CVE-2026-16959 Media Library Assistant < 3.40 - Author+ SQL Injection via mla_search_connector
The Media Library Assistant WordPress plugin before 3.40 does not validate a search parameter before concatenating it into a SQL query in one of its media-library query handlers, allowing users with the Author role to perform SQL injection...