Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-20052 — Prova de conceito (PoC) de exploit autónomo e harness de execução para CVE-2023-20052 (ClamAV DMG XML Entity Expansion). | Kitploit
Ferramentas/GitHubGitHub/tralsesec/cve-2023-20052
Análise de VulnerabilidadesExploraçãoShellcodeTestes de PenetraçãoAprendizado e EducaçãoDesenvolvimento de Payloads
GitHubtralsesec/cve-2023-20052

CVE-2023-20052

Prova de conceito (PoC) de exploit autónomo e harness de execução para CVE-2023-20052 (ClamAV DMG XML Entity Expansion).

Ver Repositório
17há 1 mêsAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit CVE-2023-20052

Prova de Conceito (PoC) funcional e de desenvolvimento próprio para CVE-2023-20052, uma vulnerabilidade no ClamAV (versões <= 1.0.0, <= 0.105.1 e <= 0.103.7) que permite leitura arbitrária de arquivos via XML Entity Expansion (XXE) durante a análise de arquivos DMG.

Este repositório fornece um script de execução original e autônomo para demonstrar a cadeia de exploração, inspecionar o comportamento de análise e validar regras de detecção defensiva contra agentes de varredura vulneráveis.

Demonstração

Execução do Exploit

Uso

git clone https://github.com/tralsesec/CVE-2023-20052.git
cd CVE-2023-20052
chmod +x exploit.sh
./exploit.sh

Aviso Legal

Este software é fornecido estritamente para fins educacionais e testes de segurança autorizados. Os autores não se responsabilizam por quaisquer danos diretos ou indiretos, prejuízos ou consequências legais resultantes do uso desta ferramenta. Use por sua conta e risco.

Baixar ferramenta