Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
wordpress-cve-2021-29447 — Explorar injeção de entidade externa XML (XXE) na biblioteca de mídia do WordPress para exfiltrar arquivos. | Kitploit
Ferramentas/GitHubGitHub/m3l0npan/wordpress-cve-2021-29447
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoAprendizado e Educação
GitHubm3l0npan/wordpress-cve-2021-29447

wordpress-cve-2021-29447

Explorar injeção de entidade externa XML (XXE) na biblioteca de mídia do WordPress para exfiltrar arquivos.

Ver Repositório
42há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit WordPress CVE-2021-29447

Explora a injeção de entidade externa (XXE) autenticada na biblioteca de mídia do WordPress para exfiltrar arquivos.

Corrigido no WordPress 5.7.1.

Requer credenciais válidas do WordPress para interagir com a Biblioteca de Mídia.

Uso

root@kitploit:~
python3 wordpress-cve-2021-29447.py -l http://LOCAL_IP:PORT -r http://WORDPRESS_URL -u USERNAME -p PASSWORD

O script solicitará o caminho do arquivo e retornará o arquivo solicitado.

Créditos

Inspirado no script de David Utón (M3n0sD0n4ld) ExploitDB.

Aviso Legal

O uso deste script para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem nenhuma responsabilidade e não se responsabilizam por qualquer uso indevido ou dano causado por este programa. Use apenas para fins educacionais.

Licença

Este script é lançado sob a Licença MIT.

Baixar ferramenta