cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 身份验证绕过，一个易受攻击的 Docker 容器，监听 2222 端口以供利用。容器中包含一个基础的 libssh 概念验证补丁，用于绕过身份验证。登录时使用 libssh 默认的 "myuser" / "mypassword"。该补丁应用于 Docker 容器中的 libssh 副本，会在任何身份验证（keyboard-interactive / pubkey / gss-api 等）尝试期间注入一个 SSH2MSGUSERAUTHSUCCESS...