CVE-2018-10933

CVE-2018-10933 시나리오 재현 및 개선 설명 root@kitploit: 이것은 CVE-2018-10933libSSH 인증 우회에 대한 교육 목적입니다. libssh 버전 0.6 이상에는 서버 코드에 인증 우회 취약점이 있습니다. 공격자는 서버가 인증을 시작하기 위해 기대하는 SSH2MSGUSERAUTHREQUEST 메시지 대신 SSH2MSGUSERAUTHSUCCESS 메시지를 서버에 제시함으로써, 어떤 자격 증명 없이도 성공적으로 인증할 수 있습니다. "patch" 폴더에는 테스트 목적으로 서버의 수정된 코드가 포함...