CVE-2021-29447
Ataque XXE autenticado en WordPress cuando la instalación está ejecutando PHP 8
- Publicado
- 15 abr 2021
- Actualizado
- 3 ago 2024
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 20 sept 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:NAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Wordpress es un CMS de código abierto. Un usuario con la capacidad de cargar archivos (como un Autor) puede explotar un problema de análisis de XML en Media Library conllevando a ataques de tipo XXE. Esto requiere que la instalación de WordPress utilice PHP versión 8. El acceso a archivos internos es posible en un ataque de tipo XXE con éxito. Esto ha sido parcheado en versión WordPress versión 5.7.1, junto con las versiones anteriores afectadas por medio de una versión menor. Se recomienda encarecidamente que mantenga habilitadas las actualizaciones automáticas
Fuentes
- CVE-2021-29447Exploit
Un generador de payloads XXE
El objetivo es realizar una evaluación de seguridad a gran escala de una aplicación web basada en WordPress, que culmine en un compromiso completo del servidor. La evaluación se centrará en explotar una vulnerabilidad específica del mundo real (CVE-2021-29447) para lograr el acceso inicial.
Exploit de prueba de concepto para CVE-2021-29447, una vulnerabilidad XXE de WordPress que permite divulgación arbitraria de archivos y SSRF mediante archivos WAV manipulados.
- CVE-2021-29447-POCExploit
Automatiza la explotación de CVE-2021-29447 en la carga de medios de WordPress para extraer archivos mediante XXE, generando payloads y ejecutando un servidor HTTP para la exfiltración.
- CVE-2021-29447Exploit
Exploit para CVE-2021-29447, una vulnerabilidad XXE en WordPress 5.7.0 y anteriores. Genera cargas útiles WAV maliciosas para leer archivos arbitrarios del servidor mediante inyección de entidad externa XML. Incluye entorno de prueba Docker.
- wordpress-cve-2021-29447Exploit
Explotar la inyección de entidades externas XML (XXE) en la biblioteca multimedia de WordPress para exfiltrar archivos.
PoC para CVE-2021-29447
Exploit de prueba de concepto para CVE-2021-29447, una vulnerabilidad de inyección XXE en WordPress 5.6–5.7 mediante la carga de un archivo WAV malicioso, que permite la divulgación arbitraria de archivos en PHP 8.0+.
POC para explotar la inyección XXE autenticada en WordPress 5.6-5.7 (PHP 8+).
- CVE-2021-29447Exploit
Un programa en Golang para automatizar la ejecución de CVE-2021-29447
- CVE-2021-29447Exploit
CVE-2021-29447 - Inyección XXE autenticada - WordPress < 5.7.1 y PHP > 8
CVE-2021-29447 es una vulnerabilidad autenticada de entidad externa XML (XXE) en WordPress
Un exploit de prueba de concepto para una vulnerabilidad de la biblioteca multimedia de wordpress 5.6
Controlador de lectura arbitraria de archivos basado en CVE-2021-29447
Exploit de prueba de concepto para CVE-2021-29447: XXE autenticado en la biblioteca de medios de WordPress 5.6-5.7. Genera un archivo WAV malicioso y DTD para leer archivos arbitrarios del servidor mediante exfiltración de datos fuera de banda.
- exploit_cve-2021-29447Exploit
Exploit basado en Go para CVE-2021-29447 dirigido a WordPress 5.6.2 con PHP 8. Genera un payload .wav malicioso para recuperar archivos arbitrarios del servidor mediante la carga de medios, requiriendo acceso básico a wp-admin.
Demostración paso a paso de CVE-2021-29447, una vulnerabilidad XXE en la Biblioteca de Medios de WordPress que filtra archivos sensibles mediante cargas WAVE manipuladas, incluyendo detalles de explotación y remediación.
Exploit de prueba de concepto para CVE-2021-29447, una vulnerabilidad de entidad externa XML (XXE) en WordPress que permite la divulgación de archivos y SSRF.
- cve-2021-29447_auto-scriptExploit
Este repositorio describe cve-2021-29447 y un pequeño script para explotar automáticamente.
PoC automatizado para CVE-2021-29447, una vulnerabilidad de inyección XXE en WordPress en la biblioteca de medios. Incluye configuración de entorno basada en Docker y guía de explotación paso a paso.
- CVE-2021-29447Exploit
WordPress - XXE autenticado (CVE-2021-29447)
Prueba de concepto del exploit para CVE-2021-29447, una vulnerabilidad XXE autenticada en WordPress 5.6-5.7. Incluye configuración del laboratorio, generación de WAV malicioso y servidor del atacante para pruebas educativas.
Prueba de concepto para CVE-2021-29447 escrita en Python
Vulnerabilidad XXE en WordPress
David Utón · php · 20 sept 2021
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.