恶意SSH链接导致命令执行漏洞的示例分析

小编给大家分享一下恶意SSH链接导致命令执行漏洞的示例分析，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！前段时间，三款主流的源版本控制系统Git、Subversion (svn)、Mercurial，发布了更新补丁，修复了一个客户端代码执行漏洞。恶意的攻击者可以向受害者发送一条精心构造的ssh:// URL链接，当受害者访问这条URL则会触发漏洞导致执行恶意代码。该漏洞由GitLab的Brian Neel，Recurity Labs的Joan Schneeweiss和GitHub的Jeff King发现和报告。具体详情如下：漏洞编号：攻击者通过精心构造一个”ssh://…”URL链接发送给受害者，如果受害者访问了这个URL，则会导致恶意指令在客户端执行，从而获取主机权限。漏洞利用条件和方式:结合社会工程学远程钓鱼利用漏洞影响范围：Git：Apache Subversion：Mercurial:恶意人员可以通过巧妙构造“ssh://…”链接，让受害人在执行程序等情况下访问该恶意链接，从而达到命令执行的目的。该链接可以被放在 git项目的.gitmodules文件下，这样当受害人对一个项目进行git clone –recurse-submodules操作时，就会引发安全问题。如下是我们漏洞环境的.gitmodules文件：
该漏洞主要由于SSH链接在hostname部分，若是用“-”开头，那么会导致ssh命令将hostname误认为这是一个选项。因此免费云主机域名，我们可以利用“-oProxyCommand”选项来达到命令执行的目的。在进行git clone 时候会调用到git/connect.c中的以下函数：其接受到的参数url为命令中“git clone xxx://xxxxxxxxxx/xx(.git)”的xxx://xxxxxxxxxx/xx(.git)部分。在该函数中会对传入的这个字符串进行parse，提取其协议部分。在满足协议为ssh://的时候会进入该函数的else部分。
然后根据下面的流程调用本地的SSH:首先获得本地的ssh路径，然后push进conn->args，然后获得url中ssh_host部分再拼接路径，最后调用start_command函数进行命令执行。start_command的定义在git/run-command.c
将传入的cmd参数经过处理赋值给argv：
经过execve这个函数进行命令执行。但是在这个这个命令执行的内容是 “/usr/bin/ssh `ssh_host` path”而ssh命令的-o参数在一定程度上是可以执行命令的:例如:将会在本地打开gnome的计算器。所以如果我们在clone操作的时候将连接指定为：将取得同样的命令执行的效果。我们在实验环境为大家准备的项目地址如下：项目里包含的预定义命令在CVE-2017-1000117/payload：id > /var/www/html/vuls:
首先来查看一下本机GIT版本，使用git –version命令：
如上，我们看到，本机git版本并非最新版，有可能存在该漏洞。为了能验证payload是否执行成功，我们要保证本机存在payload中的目录/var/www/html，如果没有，请先创建（mkdir /var/www/html）,此目录仅用于漏洞验证：
接着我们执行以下命令clone项目(实际利用场景有可能是被别有用心之人利用社会工程学欺骗所致)：如上图，可能会有报错，但不影响项目下载和恶意命令的执行：我们使用ls -al CVE-2017-1000117命令查看该项目被下载到的位置：如上可见，该项目被成功下载。那么，项目里的预定义的命令id > /var/www/html/vuls有没有被执行呢？我们使用ls -al /var/www/html/vuls命令验证是否生成文件:如上，文件成功生成。使用cat命令查看该文件，查看命令执行结果：如上图可见，项目里的预定义命令被成功执行。Git官方已经对该漏洞进行了修复。在v2.14.1的commit中，可以看到git_connect函数中执行之前对ssh_host进行了验证：
验证内容为新增的这个函数:
该函数对ssh_host的第一个字符进行了校验防止为”-“的情况抑制了向ssh传递参数的情况并且在多处对传入的host，port都做了该函数的过滤。用户只需要检查是否使用受影响范围内的版本，如果是，升级Git即可。漏洞修复建议以上是“恶意SSH链接导致命令执行漏洞的示例分析”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注云编程开发博客行业资讯频道！

相关推荐: Allot流量控制系统软件升级过程

Allot 流量管理设备支持命令行模式（以下简称CLI）的管理，命令行免费云主机域名模式为Allot流量管理设备的高级管理模式，可以通过：超级终端、SSH和Telnet三种方式登录进入CLI。 使用超级终端登录CLI界面时，波特率设置为：19200，数据位：8…