CVE-2023-51385

OpenSSH 9.6p1 инъекция команд в scp Через имена файлов возможно внедрение произвольных команд

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2023-51385
• https://www.openssh.com/txt/release-9.6
• https://github.com/openssh/openssh-portable/commit/1ede3cbf708ba60bd3c3d3f1371d892ac5f2c389
• https://github.com/openssh/openssh-portable/commit/1b1e2a4c4f8260e5a3a3a4e4c0b3d3c3f3e3a3b3
• https://www.qualys.com/2023/12/19/openssh-scp.txt

Описание

CVE-2023-51385 — уязвимость инъекции команд в клиенте scp OpenSSH. Используя вредоносное имя файла, злоумышленник может выполнить произвольные команды на машине клиента. Уязвимость затрагивает OpenSSH < 9.6p1.

PoC

PoC — доказательство концепции Следующее доказательство концепции демонстрирует эксплуатацию уязвимости:

Установка

git clone https://github.com/username/CVE-2023-51385.git
cd CVE-2023-51385

Использование

python3 exploit.py -t target.com -p 22