CVE-2023-38408 PoC — OpenSSH 代码问题漏洞

来源

https://github.com/classic130/CVE-2023-38408

关联漏洞

标题:OpenSSH 代码问题漏洞 (CVE-2023-38408)
Description:OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 9.3p2之前版本存在安全漏洞，该漏洞源于ssh-agent的PKCS11功能存在安全问题。攻击者可利用该漏洞执行远程代码。

Description

CVE-2023-38408 Remote Code Execution in OpenSSH's forwarded ssh-agent

介绍

## Reference / info

https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt

文件快照


 [4.0K]  /data/pocs/7d8b55bb8f7549f41c538ffb2354014ff868dada
├── [ 34K]  gpl-3.0.txt
├── [ 106]  README.md
├── [1.8K]  step1.sh
├── [ 13K]  step2.c
├── [2.9K]  step3.sh
├── [ 21K]  step4.c
├── [ 17K]  step5.c
└── [ 12K]  step6.c

0 directories, 8 files

神龙机器人已为您缓存

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-38408 PoC — OpenSSH 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！