CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 인증된 XXE 익스플로잇 for WordPress 🎯 Python PoC로 WordPress 5.6–5.7 버전의 인증된 XXE 취약점CVE-2021-29447을 WAV 메타데이터 를 통해 익스플로잇합니다. WAV 파일의 iXML 청크를 악용하여 중요한 데이터예: /etc/passwd, wp-config.php 등를 Out-of-Band OOB 방식으로 유출 하여 dump/ 디렉토리로 바로 전송합니다. 작동 원리 🔍 이 스크립트는 WordPress가 WAV 메타데이터를 파싱하는 방식의 XML 외부 엔...

CVE-2022-42889

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dns および url プレフィックスを実演します。 commons-text 補間の JavaDocs: commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

Exploit for Deserialization of Untrusted Data in Facebook React

React2Shell Metasploit Module CVE-2025-55182 BETA A robus...

CVE-2021-21250

OneDev is an all-in-one devops platform. In OneDev before version 4.0.3, there is a critical vulnerability which may lead to arbitrary file read. When BuildSpec is provided in XML format, the spec is processed by XmlBuildSpecMigrator.migratebuildSpecString; which processes the XML document withou...