CVE-2020-15778(scp之操作系统命令注入漏洞)

最新推荐文章于 2024-06-03 05:15:00 发布
最新推荐文章于 2024-06-03 05:15:00 发布
阅读量957 收藏
点赞数
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48785494/article/details/126041462
版权

其实这个漏洞对于大部分情况来说十分的鸡肋,但是有没有一种情况,你拿到了一个webshell之后,管理员脑壳一热,把密码露出来,就这么巧被你看见了,但是呢这个主机又不允许你ssh远程登录它,那怎么办,不要慌,先吃一口西瓜冷静一下.经过一波翻找,它竟然允许scp 服务正常访问.诶,这鸡肋漏洞不就启动作用了吗?

西瓜也吃了,来复现一下

来两台机子

kali黑客(192.168.244.129 ) centos7被害机(192.168.244.128)

开搞(无脑操作)

kali用瑞士军刀监听4444端口

再打开另外一个终端创建需要传输的文件

这就复现成功了,虽然这是无脑操作,但是还是要积累下来的,万一有天就用到了呢.

此文十分水,只是为了记录学习路上的点点滴滴.

 

 

 

恰恰学网安
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OpenSSH 命令注入漏洞(CVE-2020-15778)复现
weixin_47531489的博客
07-20 1万+
1 简介 OpenSSH是SSH（SecureSHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 2 漏洞概述 该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 漏洞等.
CVE-2020-15778漏洞复现学习
顶峰
03-29 1059
有人可能觉得已经拿到ssh的用户名和密码了，直接ssh进去不就好了，回想过程，环境配置中禁用了ssh登录，只保留scp。不能直接使用ssh连接，我们是通过scp调用ssh，完成连接。该漏洞复现简单，漏洞危害大，利用局限性很大，需要ssh的用户密码。如果我们找到目标用户的用户名和密码，而且目标用户关闭了ssh，但是开启scp，那我们就可以利用这种漏洞反弹shell获取权限。
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x install.sh 命令，然后执行./install.sh即可 如果遇到该问题openssh Your OpenSSL headers do not match your library. vi /etc/ld.so.conf 注释该行 #/usr/local/ssl/lib
命令注入漏洞（详解）
最新发布
qq_70584783的博客
06-03 423
命令注入漏洞（Command Injection Vulnerability）是一种严重的安全漏洞，存在于许多web应用程序和软件中。这种漏洞允许攻击者通过在输入字段中插入恶意命令，来执行服务器端的任意命令。这可能包括读取、修改或删除服务器上的文件，执行系统命令以控制服务器，访问敏感数据，安装恶意软件，或者利用服务器作为跳板进一步攻击内网资源等。
OpenSSH 命令注入漏洞(CVE-2020-15778)修复
热门推荐
学渣程序员的博客
06-04 2万+
OpenSSH 命令注入漏洞(CVE-2020-15778)修复 最近安全部门丢了一堆服务器漏洞扫描结果过来，开发运维都得干的我火急火燎又开始去修补漏洞去了。 1. 漏洞介绍 ​ OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.6p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
OpenSSH命令注入漏洞(CVE-2020-15778)
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
CVE-2020-15778：OpenSSH命令注入漏洞复现
m0_48520508的博客
12-08 2269
0x01 简介 OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 0x02 漏洞概述 该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 0
【Linux】OpenSSH 命令注入漏洞(CVE-2020-15778)（iptables屏蔽22端口方式）
实施工程师从入门到放弃
11-29 2137
操作过程中要边操作边验证，切记不要关闭已打开的窗口，保持开启，即使操作错误了，这个窗口也不会自动断开，还可以自行修复，否则就无法连接，直接找人吧。这就没辙了，只能限制服务器端口访问了，但是服务器不是我方管的，只能审慎执行命令，不然登不上去了还得找别人给帮忙处理。这个命令就是删除iptables -L列出的命令，后面数字为L列出来的顺序，建议从下往上删，绿盟扫出来的漏洞，但是禁用scp漏洞复扫还是有这个漏洞，查询版本SSH版本也是没问题的。验证1022端口是否可连接，可以的话回到上一步。
网络攻防之CVE-2020-15778漏洞的复现及修复详细过程
m0_62574258的博客
02-29 2061
OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。(10)可以看到在监听窗口反弹出靶机的shell(root@localhost)，攻击成功，即使靶机通过防火墙禁止了ssh远程登录能通过此漏洞远程控制靶机，在shell中输入ls命令查看靶机的根目录文件。漏洞危害：该漏洞危害性很高， 因为一旦入侵成功，攻击者可以尝试在目标系统上的shell上执行恶意代码，执行各种命令，获取系统信息，上传或下载文件，甚至完全控制目标系统。
OpenSSH漏洞CVE-2021-41617 & CVE-2020-15778，CentOs7.6升级openssh-8.8p1 & openssl-1.1.1m
一缕南风的博客
05-16 1万+
简介 OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 漏洞概述 1. CVE-2021-41617 OpenSSH（OpenBSD Secure Shell）是Openbsd计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，
CVE-2020-15778 漏洞复现避坑指南
weixin_45836195的博客
07-20 2607
CVE-2020-15778 漏洞复现避坑指南
CVE-2020-15778 openssh漏洞修复
N07ME的博客
12-11 6867
漏洞描述 https://access.redhat.com/security/cve/cve-2020-15778 简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。 原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。 漏洞修复方案 1.升级到openssh-8.4以上的版本 （要求操作系统版本在centos 8及以上） 2.禁用scp命令 m
CVE-2020-15778 OpenSSH命令注入漏洞
yyj1781572的博客
04-05 3160
scp是secure copy的缩写。在linux系统中，scp用于linux之间复制文件和目录，基于ssh登陆进行安全的远程文件拷贝命令。该命令由openssh的scp.c及其他相关代码实现，通过这次实验你将了解到通过scp进行反弹shell的操作。
命令注入（Command Injection）安全漏洞（SQL注入、LDAP注入、OS命令注入、XPath注入、JavaScript注入）
Dontla的博客
07-12 889
这些命令注入漏洞都是由于应用程序没有正确地验证和过滤用户输入导致的。为了防止这些漏洞，应该始终对用户输入进行验证、过滤和转义，使用参数化查询或预编译语句，以及遵循最小权限原则。此外，定期进行安全审计和漏洞扫描，及时修复发现的漏洞也是非常重要的。
openssh 命令注入漏洞(cve-2020-15778)
05-26
您好，关于openssh命令注入漏洞(cve-2020-15778)，这是一个影响OpenSSH版本7.2到7.9p1的漏洞，攻击者可以利用该漏洞在受害系统上执行任意命令。建议用户及时升级OpenSSH版本到7.9p1或更新版本，并且在防火墙等安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值