CVE-2023-51385
OpenSSH 9.6 से पहले ssh में, OS कमांड इंजेक्शन हो सकता है यदि उपयोगकर्ता नाम या होस्ट नाम में शेल मेटाकैरेक्टर हों, और इस नाम को कुछ स्थितियों में एक विस्तार टोकन द्वारा संदर्भित किया जाता है। उदाहरण के लिए, एक अविश्वसनीय Git...
- प्रकाशित
- 18 दिस॰ 2023
- अद्यतन
- 15 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
OpenSSH 9.6 से पहले ssh में, OS कमांड इंजेक्शन हो सकता है यदि उपयोगकर्ता नाम या होस्ट नाम में शेल मेटाकैरेक्टर हों, और इस नाम को कुछ स्थितियों में एक विस्तार टोकन द्वारा संदर्भित किया जाता है। उदाहरण के लिए, एक अविश्वसनीय Git रिपॉजिटरी में उपयोगकर्ता नाम या होस्ट नाम में शेल मेटाकैरेक्टर वाला सबमॉड्यूल हो सकता है।
स्रोत
CVE-2023-51385 के लिए पुनरुत्पादन प्रयोगशाला: दुर्भावनापूर्ण git सबमॉड्यूल URLs के माध्यम से OpenSSH ProxyCommand में command injection। भेद्यता को सत्यापित करने के लिए चरण-दर-चरण मार्गदर्शिका।
CVE-2023-51385 के लिए एक सत्यापन
- CVE-2023-51385एक्सप्लॉइट
CVE-2023-51385 का exp
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, कमजोरी प्रदर्शित करता है और सुरक्षा परीक्षण और सत्यापन के लिए कार्यशील शोषण स्क्रिप्ट प्रदान करता है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो कमजोरी को प्रदर्शित करता है और सुरक्षा परीक्षण और मान्यता के लिए एक कार्यशील एक्सप्लॉइट प्रदान करता है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
CVE-2023-51385 के लिए एक्सप्लॉइट कोड, जो OpenSSH में एक कमजोरी है। सुरक्षा परीक्षण और शोध के लिए प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन प्रदान करता है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता का प्रदर्शन करता है और सुरक्षा परीक्षण तथा सत्यापन के लिए आधार प्रदान करता है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: दुर्भावनापूर्ण git सबमॉड्यूल URL के माध्यम से कमांड इंजेक्शन प्रदर्शित करता है जब --recurse-submodules के साथ क्लोन किया जाता है, OpenSSH ProxyCommand का शोषण करता है।
CVE-2023-51385 के लिए एक्सप्लॉइट कोड, जो भेद्यता और इसके प्रभाव को प्रदर्शित करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
CVE-2023-51385 के लिए एक्सप्लॉइट, OpenSSH में एक कमजोरी, जो सुरक्षा अनुसंधान और परीक्षण के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड प्रदर्शित करता है।
OpenSSH ProxyCommand RCE
CVE-2023-51385 के लिए एक्सप्लॉइट, भेद्यता परीक्षण और सुरक्षा मूल्यांकन के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन प्रदान करता है।
CVE-2023-51385 के लिए एक सत्यापन
इस रिपॉजिटरी में OpenSSH ProxyCommand कमजोरी — CVE-2025-51385 — का शोषण करने के लिए एक proof-of-concept (PoC) शामिल है, जो OpenSSH सर्वर <9.6 Version को प्रभावित करती है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
CVE-2023-51385
Proof of concept का उपयोग करके ssh क्लाइंट्स पर असुरक्षित proxycommand कॉन्फ़िगरेशन का शोषण करने के लिए (CVE-2023-51385)
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता का प्रदर्शन करता है और सुरक्षा परीक्षण और मान्यता के लिए एक कार्यशील एक्सप्लॉइट स्क्रिप्ट प्रदान करता है।
CVE-2023-51385;OpenSSH ProxyCommand RCE;OpenSSH <9.6 कमांड इंजेक्शन भेद्यता poc
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण तथा सत्यापन के लिए एक कार्यशील एक्सप्लॉइट प्रदान करता है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो कमजोरी को प्रदर्शित करता है और सुरक्षा परीक्षण और सत्यापन को सक्षम बनाता है।
CVE-2023-51385 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, भेद्यता का प्रदर्शन करते हुए और सुरक्षा परीक्षण और मान्यता के लिए एक टेम्पलेट प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।