saarcastified/cve-2023-51385---openssh-proxycommand-injection-pocこのリポジトリには、OpenSSH ProxyCommand の脆弱性 (CVE-2025-51385) を悪用するための概念実証 (PoC) が含まれています。影響を受けるのは OpenSSH サーバー <9.6 Version です。
このリポジトリには、OpenSSHのProxyCommandオプションにおけるコマンドインジェクション脆弱性CVE-2023-51385の**概念実証（PoC）**が含まれています。SSH設定または信頼できないProxyCommand文字列を制御できる攻撃者は、任意のコード実行を達成できる可能性があります。
📌 影響: 悪意のある、または不適切に処理されたProxyCommand値を介した任意のコマンド実行。
⚠️ 影響を受けるバージョン: CVE-2023-51385のパッチ前のOpenSSHバージョン。
🔬 PoC: 細工されたSSH設定やコマンドライン入力を使用して、どのように悪用が発生するかを示します。
注記: このPoCは教育および許可されたテスト目的のみです。許可なくシステムに対して使用しないでください。
CVE-2023-51385は、OpenSSHのProxyCommandオプションに影響を与えるコマンドインジェクション脆弱性です。特定の条件下で、攻撃者はSSH設定や引数における不適切なエスケープを悪用して、任意のコマンドを注入する可能性があります。
このリポジトリは、教育および許可されたペネトレーションテストのために脆弱性を示す**概念実証（PoC）**を提供します。
この問題は、ProxyCommand値の不適切なサニタイズに起因します。攻撃者が.ssh/config内のProxyCommandフィールドまたはCLIを介して影響を与えることができる場合、シェルコマンドを注入する可能性があります。
PoCのYoutubeビデオはこちらをクリックしてください。
