jfrog/jfrog-cve-2023-25136-openssh_double-freeप्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो OpenSSH 9.1p1 में डबल-फ्री भेद्यता (CVE-2023-25136) को ट्रिगर करता है, जो प्री-ऑथ पैकेट मैनिपुलेशन के माध्यम से सेवा अस्वीकार क्रैश का कारण बनता है।
यह OpenSSH 9.1p1 डबल-फ्री भेद्यता CVE-2023-25136 का एक DoS प्रूफ-ऑफ-कॉन्सेप्ट है।
यह डबल-फ्री को ट्रिगर करेगा और एक एबॉर्ट क्रैश का कारण बनेगा।
विस्तृत समझ के लिए, गहन जानकारी के लिए साथ में दिए गए ब्लॉग पोस्ट को देखें।
paramiko Python लाइब्रेरीparamiko स्थापित है:pip install paramiko
अपने भेद्य OpenSSH सर्वर IP से मेल खाने के लिए VICTIM_IP बदलें।
PoC चलाएँ:
python cve-2023-25136.py