CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - PoC d'injection ProxyCommand OpenSSH

Ce dépôt contient une preuve de concept pour CVE-2023-51385, une vulnérabilité d'injection de commande dans l'option ProxyCommand d'OpenSSH. Un attaquant ayant le contrôle de la configuration SSH ou de chaînes ProxyCommand non fiables peut potentiellement exécuter du code arbitraire.

📌 Impact : Exécution de commande arbitraire via des valeurs ProxyCommand malveillantes ou mal gérées. ⚠️ Versions concernées : Versions d'OpenSSH antérieures au correctif pour CVE-2023-51385. 🔬 PoC : Montre comment l'exploitation peut se produire en utilisant une configuration SSH ou une entrée en ligne de commande malveillante.

Note : Cette preuve de concept est uniquement destinée à des fins éducatives et de test autorisé. Ne l'utilisez pas sur des systèmes sans autorisation.

Résumé

CVE-2023-51385 est une vulnérabilité d'injection de commande affectant l'option ProxyCommand d'OpenSSH. Dans des conditions spécifiques, un attaquant peut exploiter un échappement incorrect dans la configuration SSH ou les arguments pour injecter des commandes arbitraires.

Ce dépôt fournit une preuve de concept (PoC) démontrant la vulnérabilité à des fins de tests de pénétration éducatifs et autorisés.

---

⚠️ Versions concernées

• OpenSSH antérieur à la version 9.8
• Les plateformes vulnérables incluent les systèmes Unix/Linux où les configurations côté client SSH ou les arguments CLI sont contrôlés par l'utilisateur.

---

🧠 Détails de la vulnérabilité

Le problème provient d'une désinfection incorrecte de la valeur ProxyCommand. Si un attaquant peut influencer le champ ProxyCommand dans .ssh/config ou via la CLI, il peut injecter des commandes shell.

Cliquez ici pour la vidéo YouTube de la PoC.