CVE-2020-15778

总结

OpenSSH 8.3p1 及之前版本中的 scp 允许在 scp.c 的 toremote 函数中执行命令注入，如目标参数中的反引号字符所示。注意：据报道，供应商已表示他们有意省略对“异常参数传输”的验证，因为这可能“极有可能破坏现有工作流程”。

• CVE-2020-15778PoC

  CVE-2020-15778 的技术文章与概念验证（PoC），这是 OpenSSH scp（<=8.3p1）中的一个经过身份验证的命令注入漏洞，可通过文件路径中的反引号载荷实现远程代码执行。

• CVE-2020-15778-Exploit漏洞利用

  CVE-2020-15778（OpenSSH 漏洞）的利用程序

• CVE-2020-15778漏洞利用

  重现 CVE-2020-15778 SCP 命令注入漏洞，利用基于 Docker 的客户端-服务器设置来测试远程代码执行和反弹 Shell 有效载荷。