CVE-2021-29447

概要

WordPressはオープンソースのCMSです。ファイルをアップロードできる権限を持つユーザー（Authorなど）は、メディアライブラリのXML解析の問題を悪用してXXE攻撃につなげることができます。この攻撃には、WordPressのインストール環境がPHP 8を使用している必要があります。XXE攻撃が成功した場合、内部ファイルへのアクセスが可能になります。これはWordPressバージョン5.7.1でパッチが適用され、影響を受ける旧バージョンについてもマイナーリリースを通じて修正されています。自動更新を有効にしておくことを強くお勧めします。

• CVE-2021-29447エクスプロイト

  XXEペイロードジェネレータ

• Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-研究

  目的は、WordPressベースのWebアプリケーションに対して本格的なセキュリティ評価を実施し、最終的にサーバー全体を侵害することです。この評価では、特定の現実の脆弱性（CVE-2021-29447）を悪用して初期アクセスを獲得することに焦点を当てます。

• CVE-2021-29447PoC

  CVE-2021-29447の概念実証エクスプロイト。WordPressのXXE脆弱性であり、細工されたWAVファイルを介して任意のファイル開示とSSRFを可能にします。