tralsesec/cve-2023-20052أداة إثبات مفهوم أصلية ومستقلة للاستغلال ومنظومة تنفيذ لـ CVE-2023-20052 (توسيع كيانات XML في DMG الخاص بـ ClamAV).
استغلال عملي مطوَّر ذاتيًا لإثبات المفهوم (PoC) لثغرة CVE-2023-20052، وهي ثغرة في ClamAV (الإصدارات <= 1.0.0، و<= 0.105.1، و<= 0.103.7) تتيح قراءة ملفات عشوائية عبر توسيع كيانات XML (XXE) أثناء تحليل ملفات DMG.
يوفّر هذا المستودع نصًّا برمجيًا أصليًا ومستقلًا للتنفيذ من أجل إظهار سلسلة الاستغلال، وفحص سلوك التحليل، والتحقق من صحة قواعد الكشف الدفاعية ضد وكلاء الفحص المصابين بالثغرة.
git clone https://github.com/tralsesec/CVE-2023-20052.git
cd CVE-2023-20052
chmod +x exploit.sh
./exploit.sh
يُقدَّم هذا البرنامج لأغراض تعليمية بحتة ولاختبارات الأمان المصرَّح بها فقط. ولا يتحمّل المؤلفون أي مسؤولية عن أي ضرر مباشر أو غير مباشر، أو تلف، أو عواقب قانونية ناتجة عن استخدام هذه الأداة. استخدمها على مسؤوليتك الخاصة.