CVE-2018-10933

重现并改进 CVE-2018-10933 场景 说明 root@kitploit: 此内容仅用于教育目的，针对 CVE-2018-10933，即 libSSH 绕过认证漏洞！ libssh 0.6 及以上版本在服务器代码中存在认证绕过漏洞。 通过向服务器发送 SSH2MSGUSERAUTHSUCCESS 消息，而不是服务器期望用来发起认证的 SSH2MSGUSERAUTHREQUEST 消息， 攻击者可以在没有任何凭据的情况下成功认证。 "patch" 文件夹包含用于测试目的的服务器修改代码（在任何认证过程中注入 SSH2MSGUSERAUTHSUCCESS 数据包）， 由于此漏洞已在...