CVE-2020-15778 OpenSSH scp命令注入漏洞复现

最新推荐文章于 2023-09-14 22:07:36 发布
最新推荐文章于 2023-09-14 22:07:36 发布
阅读量438 收藏 1
点赞数
分类专栏： # 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41490561/article/details/112496114
版权
本文详细介绍了CVE-2020-15778 OpenSSH scp命令注入漏洞，包括漏洞概述、影响版本、漏洞等级、复现过程、成因以及修复措施。该漏洞存在于OpenSSH 8.3p1及之前版本，允许攻击者通过带有payload的scp命令获取服务器权限。修复建议包括更新到最新版本、禁用root SSH登录、限制22端口暴露等。
摘要由CSDN通过智能技术生成

目录

1.漏洞概述

2.影响版本

3.漏洞等级

4.漏洞复现

4.1 漏洞环境搭建

4.2 利用OpenSSH scp命令注入漏洞反弹shell

5.漏洞成因

6.漏洞修复

 

1.漏洞概述

       2020年7月24号左右，OpenSSH再次爆出漏洞。OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞即使在禁用ssh登录的情况下，但是允许使用scp传文件，而且远程服务器允许使用反引号(`)，攻击者可利用scp复制文件到远程服务器时，并执行带有payload的scp命令，从而获取服务器的权限。

利用条件：需知道ssh用户密码。

 

2.影响版本

       OpenSSH <= 8.3p1

 

 

3.漏洞等级

      高危

 

4.漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
afei00123
关注
专栏目录
订阅专栏
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x install.sh 命令，然后执行./install.sh即可 如果遇到该问题openssh Your OpenSSL headers do not match your library. vi /etc/ld.so.conf 注释该行 #/usr/local/ssl/lib
CVE-2020-15778漏洞复现
m0_58606546的博客
11-30 2747
1.漏洞描述 （1）简介:2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。该漏洞属于命令执行漏洞，目前绝大多数linux系统受影响。 （2）scp介绍：scp是Linux下基于 ssh 登陆进行安全的远程文件拷贝命，用于不同Linux系统之间复制文件和目录。该命令由openssh的scp.c及其他相关代码实现。在本次漏洞复现中就是利用scp命
CVE-2020-15778漏洞复现 OpenSSH命令注入（环境搭建+命令执行+反弹shell）
ch4nge
10-27 3094
CVE-2020-15778漏洞复现学习 作者：ch4nge 漏洞名称： OpenSSH 命令注入漏洞(CVE-2020-15778) 等级： 高危 类型：命令执行 影响版本： OpenSSH <= 8.3p1 利用难度：简单 漏洞介绍 漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。 1. scp命令 简单来说就是A这里执行scp命令，将A电脑里的文件传输到B电脑（linux系统） 命令格式 scp [参数] [原路径] [
【远程代码执行】cve-2020-15778漏洞利用过程
最新发布
weixin_55205599的博客
09-14 163
问运维openssh一般现网有漏洞会怎么办，运维答复目前已经切换k8s，要升级的都是平台升级了。命令:scp 666.txt root@ip:'`touch /tmp/666.sh`/tmp'验证:登录靶机ip，到/tmp下确实看到了两个文件 666.txt 666.sh。刚好最近一直在docker和vm来回传文件就用scp，我熟呀！这时我看到我们docker上的ssh版本号8.2，VM的也是。/tmp :是把原本要复制的文件复制到/tmp下。命令:ssh-audit ip。
linux scp命令_OpenSSH的scp命令注入漏洞复现(CVE-2020-15778)
weixin_39760857的博客
11-26 1245
该文章英文简单易懂，虽翻译之，大佬们轻喷前言OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令，不过前提是需要知道ssh的登录密码。OpenSSh是用于使用SSH(Secure SHell)协议进行加密远程登录的免费开源实现。它可以有效保护登录及数据的安全。SCP(secure copy)是linux系统下基于ssh登录进行安全远程文件拷贝的命令...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络...
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041) OpenSSH 是一个开源的 SSH 服务器实现，广泛应用于 Linux、Unix 和 Windows 等操作系统中。然而，OpenSSH 也存在一些安全漏洞，其中之一就是资源管理错误漏洞(CVE-2021-...
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
OpenSSH 存在输入验证错误漏洞(CVE-2019-16905)修复补丁及命令
01-15
在2019年，OpenSSH被发现存在一个名为CVE-2019-16905的输入验证错误漏洞。这个漏洞允许攻击者通过精心构造的公钥文件，可能导致服务崩溃或者可能执行任意代码，对系统安全构成严重威胁。为了保护系统免受此漏洞的...
OpenSSH 命令注入漏洞(CVE-2020-15778)修复教程
qq_44534541的博客
05-30 6712
修复OpenSSH漏洞 友情提示：请阅读完文章，再进行操作，感谢支持，祝你万事胜意！ 漏洞概括 OpenSSH 输入验证错误漏洞(CVE-2019-16905) OpenSSH 命令注入漏洞(CVE-2020-15778) OpenSSH 安全漏洞(CVE-2021-28041) 一般线上用的云主机的ssh版本都还比较低;线上的云主机版本还处于OpenSSH_7.4p1。2021年来，云主机进行了漏洞扫描，出现了大量openssh的漏洞，我尝试升级过8.4、8.5的版本。由于8.5版本也有漏洞，这一次我
OpenSSH 命令注入漏洞(CVE-2020-15778)复现
weixin_47531489的博客
07-20 1万+
1 简介 OpenSSH是SSH（SecureSHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 2 漏洞概述 该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 漏洞等.
CVE-2020-15778漏洞复现学习
Dasdwer的博客
04-11 2630
漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。
OpenSSH命令注入漏洞(CVE-2020-15778)
热门推荐
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
openssh 命令注入漏洞(cve-2020-15778)
05-26
您好，关于openssh命令注入漏洞(cve-2020-15778)，这是一个影响OpenSSH版本7.2到7.9p1的漏洞，攻击者可以利用该漏洞在受害系统上执行任意命令。建议用户及时升级OpenSSH版本到7.9p1或更新版本，并且在防火墙等安全措施方面做好相应的防护工作。如果您需要更详细的信息或帮助，请告诉我。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

afei00123

您的支持是我创作最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值