（CVE-2020-15778）OpenSSH_scp RCE命令注入漏洞复现

漏洞信息
漏洞名称 OpenSSH_scp命令注入漏洞 漏洞编号 CVE-2020-15778 危害等级 高危 漏洞类型 通用型漏洞 漏洞厂商 openbsd 漏洞概述 OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令，不过前提是需要知道ssh的登录密码，OpenSSh是用于使用SSH(Secure SHell)协议进行加密远程登录的免费开源实现。它可以有效保护登录及数据的安全。SCP(secure copy)是linux系统下基于ssh登录进行安全远程文件拷贝的命令，可以在linux之间复制文件和目录。
环境搭建
攻击机kali:192.168.18.135 靶机centos7 :192.168.18.128
漏洞复现
首先，现在攻击机kali在git克隆攻击脚本exp:
另外，要在攻击机用nc设置监听，1234端口。
用pyhon执行攻

（CVE-2020-15778）OpenSSH_scp RCE命令注入漏洞复现最先出现在Python成神之路。