OpenSSH 命令注入漏洞(CVE-2020-15778)复现

最新推荐文章于 2024-08-15 08:06:33 发布
最新推荐文章于 2024-08-15 08:06:33 发布
阅读量1.3w 收藏 22
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47531489/article/details/118927117
版权
本文介绍了OpenSSH的命令注入漏洞CVE-2020-15778，该漏洞允许攻击者在8.3p1及之前的版本中执行任意命令。通过复现环境的搭建，展示了如何利用此漏洞进行命令执行，并给出了修复建议，包括检查SSH版本、加强密码保护和升级补丁。
摘要由CSDN通过智能技术生成

1 简介

OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。

2 漏洞概述

该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。

漏洞等级：高危，漏洞评分：7.8。

3 影响范围

  • openssh <= openssh-8.3p1

4 环境搭建

4.1 靶机：CentOs7，

最低0.47元/天 解锁文章
~TQT~
关注
OpenSSH命令注入漏洞（CVE-2020-15778）修复之瞒天过海
bigwood99的博客
04-01 3595
用绿盟扫描除了OpenSSH命令注入漏洞（CVE-2020-1578）。 提示OpenSSH8.4p1以及之前版本均有此漏洞。 访问OpenSSH官网，最新版本为OpenSSH8.5。其介绍并未声明解决了此漏洞。 于是采取了临时办法，将scp命令禁用。 具体执行如下： mv /usr/bin/scp /usr/bin/noscp chmod 000 /usr/bin/noscp 将scp命令文件名字改为noscp，并将noscp权限改为000. 这个方法虽然解决了漏洞问题，但是绿盟扫描还是.
CVE-2020-15778漏洞复现 OpenSSH命令注入（环境搭建+命令执行+反弹shell）
ch4nge
10-27 3098
CVE-2020-15778漏洞复现学习 作者：ch4nge 漏洞名称： OpenSSH 命令注入漏洞(CVE-2020-15778) 等级： 高危 类型：命令执行 影响版本： OpenSSH <= 8.3p1 利用难度：简单 漏洞介绍 漏洞公开披露2020年7月18日，openssh 8.3p1的SCP命令存在命令注入漏洞，攻击者可以利用此漏洞执行任意命令。 1. scp命令 简单来说就是A这里执行scp命令，将A电脑里的文件传输到B电脑（linux系统） 命令格式 scp [参数] [原路径] [
守护安全无死角！OpenSSH CVE-2024-6387远程代码执行漏洞：深度解析与修复全攻略
最新发布
超哥的博客
08-15 1306
守护安全无死角！OpenSSH CVE-2024-6387远程代码执行漏洞：深度解析与修复全攻略1 漏洞简述1.1 漏洞成因1.2 漏洞影响1.3 处置优先级：高2 影响版本3 解决方案3.1 临时缓
[ 漏洞复现篇 ] OpenSSH 命令注入漏洞 (CVE-2020-15778)
qq_51577576的博客
08-05 2442
Linux scp 命令用于 Linux 之间复制文件和目录。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。scp 是加密的，rcp 是不加密的，scp 是 rcp 的加强版。该漏洞虽然利用很简单，但漏洞危害很大，漏洞等级也属于严重。利用需要知道ssh密码，在测试过程中通常可以配合ssh弱口令一起使用，或者在得知ssh密码的情况下进行使用，这样就可进行反弹shell获取权限了。...
OpenSSH命令注入漏洞(CVE-2020-15778)
guoshaoliang789的专栏
03-06 627
OpenSSH命令注入漏洞(CVE-2020-15778)
OpenSSH 命令注入漏洞(CVE-2020-15778)
TechTrek
03-21 1579
OpenSSH 命令注入漏洞(CVE-2020-15778) 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 文章目录OpenSSH 命令注入漏洞(CVE-2020-15778)前言一、OpenSSH是什么？二、升级步骤1.准备文件2.升级过程总结 前言 该漏洞是2020年10月后出现，直到最近才出现新的补丁包，在此与大家分享升级的成就感！ 一、OpenSSH是什么？ OpenSSH（OpenBSD Secure Sh
CVE-2020-15778 OpenSSH命令注入漏洞
yyj1781572的博客
04-05 3202
scp是secure copy的缩写。在linux系统中，scp用于linux之间复制文件和目录，基于ssh登陆进行安全的远程文件拷贝命令。该命令由openssh的scp.c及其他相关代码实现，通过这次实验你将了解到通过scp进行反弹shell的操作。
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
【漏洞复现】OpenSSH ProxyCommand命令注入漏洞（CVE-2023-51385）
做自己喜欢的事，并将其发挥到极致！
12-27 5192
OpenSSH 是 SSH(Secure SHell)协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。一个存在于OpenSSH中的命令注入漏洞,攻击者可利用该漏洞注入恶意Shell字符导致命令注入。
OpenSSH 命令注入漏洞复现（CVE-2020-15778）
weixin_47230336的博客
09-14 629
OpenSSH 命令注入漏洞（CVE-2020-15778） CVE编号： CVE-2020-15778 发布时间： 2020-07-24 危害等级： 高危 漏洞版本：<= openssh-8.3p1 漏洞描述： OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞即使在禁用ssh登录的情况下，但是允许使用scp传文件，而且远程服务器允许使用反引号(`)，可利用scp复制文件到远程服务器时，执行带有payload的scp命令，从而在后续利用中getshell。
CVE-2020-15778：OpenSSH命令注入漏洞复现
m0_48520508的博客
12-08 2283
0x01 简介 OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。 0x02 漏洞概述 该漏洞编号CVE-2020-15778。OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。 0
CVE-2020-15778_OpenSSH命令注入
简单安全
03-25 783
2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。该漏洞属于命令执行漏洞，目前绝大多数linux系统受影响。
openssh 命令注入漏洞(cve-2020-15778)
05-26
您好，关于openssh命令注入漏洞(cve-2020-15778)，这是一个影响OpenSSH版本7.2到7.9p1的漏洞，攻击者可以利用该漏洞在受害系统上执行任意命令。建议用户及时升级OpenSSH版本到7.9p1或更新版本，并且在防火墙等安全...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值