jfrog-CVE-2023-25136-OpenSSH_Double-Free — 概念验证漏洞利用，触发 OpenSSH 9.1p1 中的双重释放（double-free）漏洞（CVE-2023-25136），通过认证前的数据包操纵导致拒绝服务（DoS）崩溃。 | Kitploit

CVE-2023-25136 概念验证

概述

这是 OpenSSH 9.1p1 双重释放漏洞 CVE-2023-25136 的 DoS 概念验证。它将触发双重释放并导致 abort 崩溃。如需全面了解，请查看随附的博客文章以获取详细信息。

依赖项

Python 3.6+
paramiko Python 库

用法

确认 paramiko 已安装：

pip install paramiko

将 VICTIM_IP 更改为与你的易受攻击的 OpenSSH 服务器 IP 匹配。
运行 PoC：

python cve-2023-25136.py