CVE-2018-10933

概念验证 CTF 挑战 作者：Silas Springer 基于 CVE-2018-10933 背景 CVE-2018-10933 是某些版本的 libSSH 中发现的一个漏洞，可能允许潜在的无限制机器访问。该漏洞源于在身份验证过程中对数据包头的处理不当，发送一个带有 MSGUSERAUTHSUCCESS 字节的精心构造的数据包可以让任何人绕过身份验证，从而获得对机器的完全访问权限。 因此，本挑战的基础是要求参赛者探查所提供的 Docker 镜像，发现该漏洞，利用它获得访问权限，然后在机器上找到隐藏在符号链接中的密钥。 示例 CTF 挑战描述 有人通过端口 22 进入我的机器……...

CVE-2018-10933

CVE-2018-10933 libssh 服务端权限认证绕过漏洞（CVE-2018-10933） libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan libssh version 0x02...