Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-20052 — Exploit Proof-of-Concept autonomo originale e harness di esecuzione per CVE-2023-20052 (ClamAV DMG XML Entity Expansion). | Kitploit
Strumenti/GitHubGitHub/tralsesec/cve-2023-20052
Analisi delle VulnerabilitàExploitShellcodePenetration TestingApprendimento e FormazioneSviluppo Payload
GitHubtralsesec/cve-2023-20052

CVE-2023-20052

Exploit Proof-of-Concept autonomo originale e harness di esecuzione per CVE-2023-20052 (ClamAV DMG XML Entity Expansion).

Vedi Repository
171 mese faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Exploit CVE-2023-20052

Proof-of-Concept (PoC) funzionante e sviluppato autonomamente per CVE-2023-20052, una vulnerabilità in ClamAV (versioni <= 1.0.0, <= 0.105.1 e <= 0.103.7) che consente la lettura arbitraria di file tramite XML Entity Expansion (XXE) durante l'analisi dei file DMG.

Questo repository fornisce uno script di esecuzione originale e autonomo per dimostrare la catena di exploit, ispezionare il comportamento di parsing e validare le regole di rilevamento difensivo contro agenti di scansione vulnerabili.

Dimostrazione

Esecuzione dell'exploit

Utilizzo

git clone https://github.com/tralsesec/CVE-2023-20052.git
cd CVE-2023-20052
chmod +x exploit.sh
./exploit.sh

Disclaimer

Questo software è fornito esclusivamente per scopi educativi e per test di sicurezza autorizzati. Gli autori non sono responsabili per eventuali danni diretti o indiretti, perdite o conseguenze legali derivanti dall'uso di questo strumento. Utilizzare a proprio rischio.

Scarica lo strumento