openssh漏洞_OpenSSH命令注入漏洞复现(CVE202015778)

安全漏洞复现

VULNERABILITY

OpenSSH命令注入漏洞复现

(CVE-2020-15778)

0x00

软件介绍

OpenSSH是SSH(Secure SHell)协议的免费开源实现。OpenSSH是一套用于安全访问计算机的连接工具,支持对所有的传输进行加密。openssh-8.3p1及以前版本中scp 中的scp.c文件存在操作系统命令注入漏洞,该漏洞源于外部输入数据构造操作系统可执行命令过程中,网络系统或产品未正确过滤其中的特殊字符,命令等。

0x01

复现环境

使用环境:本地靶场 复现版本:OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

0x02

环境搭建

靶机centos7:192.168.27.129 开启ssh:systemctl start sshd

d3c33ee1659fba65fb5cc5fff07f7998.png

0x03

利用条件

需要知道目标ssh账号密码

0x04

影响版本

openssh <= openssh-8.3p1

0x05

漏洞复现

攻击机环境:kali-2020࿱
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值