CVE-2023-51385
Dans ssh d'OpenSSH avant la version 9.6, une injection de commande OS peut se produire si un nom d'utilisateur ou un nom d'hôte contient des métacaractères...
- Publié
- 18 déc. 2023
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NModéré · 30 prochains jours
- Percentile
- 97,4 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Dans ssh d'OpenSSH avant la version 9.6, une injection de commande OS peut se produire si un nom d'utilisateur ou un nom d'hôte contient des métacaractères de shell, et que ce nom est référencé par un jeton d'expansion dans certaines situations. Par exemple, un dépôt Git non fiable peut contenir un sous-module avec des métacaractères de shell dans un nom d'utilisateur ou un nom d'hôte.
Sources
Laboratoire de reproduction pour CVE-2023-51385 : injection de commande dans OpenSSH ProxyCommand via des URL de sous-modules git malveillantes. Guide pas à pas pour vérifier la vulnérabilité.
une vérification de CVE-2023-51385
- CVE-2023-51385Exploit
Exploit pour CVE-2023-51385
Exploit de preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et fournissant un script d'exploitation fonctionnel pour les tests de sécurité et la validation.
Exploit de preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et fournissant un exploit fonctionnel pour les tests et la validation de sécurité.
Preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et son impact.
# Code d'exploitation pour CVE-2023-51385, une vulnérabilité dans OpenSSH. Fournit une implémentation de preuve de concept pour les tests de sécurité et la recherche.
Exploit de preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et fournissant une base pour les tests et la validation de sécurité.
Preuve de concept pour CVE-2023-51385 : démontre une injection de commande via des URL malveillantes de sous-modules git lors du clonage avec --recurse-submodules, exploitant OpenSSH ProxyCommand.
Code d'exploitation pour CVE-2023-51385, fournissant une preuve de concept pour démontrer la vulnérabilité et son impact.
Exploit pour CVE-2023-51385, une vulnérabilité dans OpenSSH, démontrant un code de preuve de concept pour la recherche et les tests de sécurité.
OpenSSH ProxyCommand RCE
Exploit pour CVE-2023-51385, fournissant une implémentation de preuve de concept pour les tests de vulnérabilité et l'évaluation de la sécurité.
Une vérification de CVE-2023-51385
Ce dépôt contient une preuve de concept (PoC) pour exploiter la vulnérabilité OpenSSH ProxyCommand — CVE-2025-51385 — affectant les serveurs OpenSSH <9.6 Version
Preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et son impact.
CVE-2023-51385
Preuve de concept pour exploiter des configurations proxycommand vulnérables sur des clients ssh (CVE-2023-51385)
Exploit de preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et fournissant un script d'exploitation fonctionnel pour les tests de sécurité et la validation.
CVE-2023-51385;OpenSSH ProxyCommand RCE;OpenSSH <9.6 PoC de vulnérabilité d'injection de commande
Preuve de concept d'exploitation pour CVE-2023-51385, démontrant la vulnérabilité et fournissant un exploit fonctionnel pour les tests et la validation de sécurité.
Exploit de preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et permettant les tests de sécurité et la vérification.
Exploit de preuve de concept pour CVE-2023-51385, démontrant la vulnérabilité et fournissant un modèle pour les tests et la validation de sécurité.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.