horizon3ai/n-able_n-central_xxe_file_readPreuve de concept d'exploit pour N-able N-central afin de chaîner CVE-2025-9316 et CVE-2025-11700 pour lire des fichiers.
Exploit proof of concept pour N-able N-central enchaînant CVE-2025-9316 et CVE-2025-11700 pour lire des fichiers contenant des identifiants.
Analyse approfondie ici : https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/
% python3 ncentral_xxe_file_read.py -h
usage: ncentral_xxe_file_read.py [-h] --url URL --listen-ip LISTEN_IP --listen-port LISTEN_PORT [--file FILE] [--appliance-id APPLIANCE_ID] [--test-only]
N-able N-Central XXE Vulnerability Exploit
options:
-h, --help show this help message and exit
--url URL N-Central Base URL
--listen-ip LISTEN_IP
IP address for DTD server to bind to
--listen-port LISTEN_PORT
Port for DTD server to bind to
--file FILE Target file to read (default: /etc/passwd)
--appliance-id APPLIANCE_ID
Appliance ID to use (default: 3)
--test-only Only test endpoint accessibility
Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables en cas d'utilisation abusive du logiciel. Utilisez-le de manière responsable.