Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
n-able_n-central_xxe_file_read — 针对 N-able N-central 的概念验证漏洞利用,用于链式利用 CVE-2025-9316 和 CVE-2025-11700 来读取文件。 | Kitploit
工具/GitHubGitHub/horizon3ai/n-able_n-central_xxe_file_read
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试红队
GitHubhorizon3ai/n-able_n-central_xxe_file_read

n-able_n-central_xxe_file_read

针对 N-able N-central 的概念验证漏洞利用,用于链式利用 CVE-2025-9316 和 CVE-2025-11700 来读取文件。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
319个月前尚未审核
分享

N-able N-central 未认证 XXE 敏感信息泄露

针对 N-able N-central 的概念验证漏洞利用代码,通过链式利用 CVE-2025-9316 和 CVE-2025-11700 读取包含凭据的文件

博客文章

深入分析请见: https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/

使用方法

root@kitploit:~
% python3 ncentral_xxe_file_read.py -h
usage: ncentral_xxe_file_read.py [-h] --url URL --listen-ip LISTEN_IP --listen-port LISTEN_PORT [--file FILE] [--appliance-id APPLIANCE_ID] [--test-only]

N-able N-Central XXE Vulnerability Exploit

options:
  -h, --help            show this help message and exit
  --url URL             N-Central Base URL
  --listen-ip LISTEN_IP
                        IP address for DTD server to bind to
  --listen-port LISTEN_PORT
                        Port for DTD server to bind to
  --file FILE           Target file to read (default: /etc/passwd)
  --appliance-id APPLIANCE_ID
                        Appliance ID to use (default: 3)
  --test-only           Only test endpoint accessibility

在 Twitter 上关注 Horizon3.ai 攻击团队,获取最新安全研究:

  • Horizon3 Attack Team
  • James Horseman
  • Zach Hanley

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建,除非获得明确授权,否则不应用于攻击系统。项目维护者不对软件的滥用承担任何责任。请负责任地使用。

下载工具