CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Аутентифицированная Автор+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ использование: -l LHOST пример: 127.0.0.1 -n NAME пример: payload.wav -dn DTDNAME пример: evil.dtd -r READ пример: ../wp-config.php evil-wav-dtd-xxe.py: error: t...

Steganography

Стеганография Содержание Установка Манипуляция байтовыми последовательностями WavSteg LSBSteg StegDetect Если вы не знакомы с методами стеганографии, я также написал базовый обзор этой области в статье Steganography: Hiding Data Inside Data. Установка Этот проект доступен на PyPI и может быть...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Аутентифицированный эксплойт XXE для WordPress 🎯 PoC на Python для эксплуатации аутентифицированной уязвимости XXE CVE-2021-29447 в WordPress версий 5.6–5.7 через метаданные WAV. Он использует iXML-чанк в WAV-файлах для запуска Out-of-Band OOB эксфильтрации чувствительных данных —...

blind-xxe-controller-CVE-2021-29447

블라인드 XXE 컨트롤러 이 컨트롤러는 HackTheBox의 metatwo 머신에서 CVE-2021-29447을 악용하기 위해 만들었습니다. 이 취약점은 미디어 라이브러리에 영향을 주는 WordPress XXE 취약점으로, 영향을 받는 버전은 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11입니다. 미디어 라이브러리 업로드 권한이 있는 인증된 사용자가 악의적인 wav 파일을 업로드하여 원격 임의 파일 읽기 및 서버 측 요청 위조SSRF를 유발할 수 있습니다. 이 취약점을 악용하려면 성공적인 공격을 위해 여러 단계를 거쳐야...

CVE-2021-29447

설치 및 실행 순서 0. docker 실행 root@kitploit: $docker-compose up 1. wordpress.sh 실행 wordpress를 설치하기 전 wp-config.php 파일에 설정을 진행합니다. root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. wordpress 설치 컨테이너에 올린 wordpress 사이트에 들어가 설치를 진행합니다. 그대로 복사하지 마시고 code 보기를...

CVE-2021-29447-POC

CVE-2021-29447-POC 소개 이 스크립트는 WordPress의 미디어 업로드 기능에서 CVE-2021-29447을 악용하는 데 필요한 단계를 자동화하고, 이를 사용하여 XXE를 통해 파일을 추출합니다. 사용법 root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT --media-payload MEDIAPAYLOAD --dtd-payload DTDPAYLOAD...

CVE-2021-29447

CVE-2021-29447 - Эксплойт XXE-уязвимости WordPress Описание Этот репозиторий содержит эксплойт для CVE-2021-29447, XXE-уязвимости XML External Entity в WordPress 5.7.0 и более ранних версиях. Уязвимость существует в библиотеке medemblic, обрабатывающей WAV-файлы, что позволяет злоумышленнику чита...

gstreamer: gstreamer1-plugins-bad-free: gstreamer: heap out-of-bounds write in adpcmdec IMA/DVI ADPCM decoder

A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. Thi...

gstreamer: gstreamer1-plugins-bad-free: gstreamer: heap out-of-bounds write in adpcmdec IMA/DVI ADPCM decoder

A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. Thi...

cve-2021-29447_auto-script

CVE-2021-29447: Уязвимость XXE в медиатеке WordPress Этот репозиторий описывает уязвимость CVE-2021-29447, критическую ошибку безопасности в WordPress, которая позволяла аутентифицированные атаки с использованием внешних XML-сущностей XXE через медиатеку. Также предоставляется автоматический...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - 인증된 Author+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 사용 방법 1단계. WordPress 실행 root@kitploit: $ make up-wp 2단계. 공격자 웹 서버 실행 root@kitploit: $ make up-mal 3단계. 악성 WAV 파일 생성 wavefile npm 사용 root@kitploit: $ make make-wav...

CVE-2021-29447

WordPress 5.6-5.7 - 인증된 Author+ XXE CVE-2021-29447 사용 방법 1단계. WordPress 실행 root@kitploit: $ make up-wp 2단계. 공격자 웹 서버 실행 root@kitploit: $ make up-mal 3단계. 악성 WAV 파일 생성 wavefile npm 없이 권장 root@kitploit: $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wa...

gstreamer: gstreamer1-plugins-bad-free: gstreamer: heap out-of-bounds write in adpcmdec IMA/DVI ADPCM decoder

A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. Thi...

CVE-2021-29447-PoC

CVE-2021-29447-PoC 개요 CVE-2021-29447은 PHP 8.0+에서 실행될 때 WordPress 5.6–5.7 버전5.7.1에서 패치됨에 영향을 미치는 XXEXML External Entity 주입 취약점입니다. 이 취약점은 미디어 메타데이터 파싱에 사용되는 getID3 라이브러리에 존재합니다. WordPress는 getID3를 통해 WAV 파일의 iXML 청크를 처리하며, 이 과정에서 LIBXMLNOENT 플래그와 함께 simplexmlloadstring을 호출합니다. 이 플래그는 외부 엔티티 치환을...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Цель проекта: Продемонстрировать полную цепочку атаки на уязвимую установку WordPress, используя CVE-2021-29447 XXE в медиатеке для достижения удалённого выполнения кода и полной компрометации системы. Фаза 1: Разведка и сбор информации Сканирование сети с помощью Nmap: bash Быстрое...

CVE-2021-29447

Генератор эксплойтов XXE для WAV iXML Генерирует вредоносные WAV-файлы, эксплуатирующие уязвимости XXE в плагинах WordPress, обрабатывающих блоки метаданных iXML например, BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────...

CVE-2021-29447

CVE-2021-29447 Воздействие Раскрытие произвольных файлов: содержимое любого файла в файловой системе хоста может быть получено, например, wp-config.php, который содержит конфиденциальные данные, такие как учетные данные базы данных. Server-Side Request Forgery SSRF: HTTP-запросы могут быть...

Amazon Linux 2 : gstreamer1-plugins-bad-free, --advisory ALAS2-2026-3895 (ALAS-2026-3895)

The version of gstreamer1-plugins-bad-free installed on the remote host is prior to 1.18.4-5. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3895 advisory. A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when...

Unity Linux 20.1050a / 20.1060a / 20.1070a Security Update: gstreamer1-plugins-bad-free (UTSA-2026-104837)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104837 advisory. A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of th...

Astra Linux – Vulnerability in wavpack

WavPack 5.1.0 and earlier is affected by: CWE-457: Use of Uninitialized Variables. The impact includes unexpected control flow, crashes, and segfaults. The affected component is: ParseWave64HeaderConfig wave64.c:211. The attack vector is a maliciously crafted .wav file. The fixed version is: Afte...