poc-proxycommand-vulnerable

RCE tramite /.ssh/config insicuro L'uso di token come %h, %p in ProxyCommand è abbastanza diffuso per utilizzare tunnel e proxy di connessione tramite SSH. Configurazione vulnerabile root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: nella mia...