CVE-2023-20052 एक्सप्लॉइट

CVE-2023-20052 के लिए कार्यात्मक, स्व-विकसित प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट, जो ClamAV (संस्करण <= 1.0.0, <= 0.105.1, और <= 0.103.7) में एक भेद्यता है जो DMG फ़ाइल पार्सिंग के दौरान XML एंटिटी एक्सपैंशन (XXE) के माध्यम से मनमानी फ़ाइल पढ़ने की सुविधा देती है।

यह रिपॉज़िटरी एक्सप्लॉइट श्रृंखला को प्रदर्शित करने, पार्सिंग व्यवहार का निरीक्षण करने, और भेद्य स्कैनिंग एजेंटों के विरुद्ध रक्षात्मक डिटेक्शन नियमों को मान्य करने के लिए एक मौलिक, स्टैंडअलोन निष्पादन स्क्रिप्ट प्रदान करती है।

प्रदर्शन

उपयोग

git clone https://github.com/tralsesec/CVE-2023-20052.git
cd CVE-2023-20052
chmod +x exploit.sh
./exploit.sh

अस्वीकरण

यह सॉफ़्टवेयर पूर्णतः शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए प्रदान किया गया है। इस टूल के उपयोग से होने वाली किसी भी प्रत्यक्ष या अप्रत्यक्ष हानि, क्षति, या कानूनी परिणामों के लिए लेखक उत्तरदायी नहीं हैं। अपने जोखिम पर उपयोग करें।