Public_Exploit-1--Wordpress-CVE-2021-29447

CVE-2021-29447은 WordPress의 인증된 XML 외부 엔티티(XXE) 취약점입니다

이 취약점은 WordPress가 PHP 8에서 실행되고 사용자가 미디어 파일을 업로드할 권한이 있을 때 WordPress 미디어 라이브러리에 존재합니다. 특수하게 조작된 .wav 파일은 WordPress가 악성 XML을 처리하고 외부 엔티티를 확인하도록 유발할 수 있습니다. 이는 다음으로 이어질 수 있습니다:

● 임의 파일 노출 — 대상 서버에서 파일을 읽습니다.
● 서버 측 요청 위조(SSRF) — WordPress 서버에서 요청을 보냅니다.
● wp-config.php의 데이터베이스 자격 증명과 같은 민감한 정보 노출.

● WordPress는 버전 5.7.1에서 이 취약점을 수정했습니다.

Credit -

PoC.py : Isa Ebrahim - 0xRar
Wordpawn : wetw0rk