N-able N-central ثغرة XXE غير مصادق عليها لتسريب معلومات حساسة

إثبات المفهوم لاستغلال N-able N-central لربط CVE-2025-9316 و CVE-2025-11700 لقراءة ملفات تحتوي على بيانات اعتماد

منشور المدونة

تحليل متعمق هنا: https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/

الاستخدام

% python3 ncentral_xxe_file_read.py -h
usage: ncentral_xxe_file_read.py [-h] --url URL --listen-ip LISTEN_IP --listen-port LISTEN_PORT [--file FILE] [--appliance-id APPLIANCE_ID] [--test-only]

N-able N-Central XXE Vulnerability Exploit

options:
  -h, --help            عرض رسالة المساعدة هذه والخروج
  --url URL             رابط N-Central الأساسي
  --listen-ip LISTEN_IP
                        عنوان IP لربط خادم DTD به
  --listen-port LISTEN_PORT
                        المنفذ لربط خادم DTD به
  --file FILE           الملف المستهدف لقراءته (الافتراضي: /etc/passwd)
  --appliance-id APPLIANCE_ID
                        معرف الجهاز المستخدم (الافتراضي: 3)
  --test-only           اختبار إمكانية الوصول إلى نقطة النهاية فقط

n-able_n-central_xxe_file_read

الأكثر شعبية

تابع فريق هجوم Horizon3.ai على تويتر لآخر الأبحاث الأمنية:

إخلاء مسؤولية