Libssh2-Exploit

Libssh2-Exploit 目标 在这个项目中，我们旨在针对libssh2中CVE-2019-13115所描述的越界读取漏洞创建一个漏洞利用程序。构建一个恶意ssh服务器，使连接至它的客户端崩溃，并查看是否可以进一步利用此漏洞从客户端窃取数据。 让OpenSSH服务器运行起来 下载并解压 openssh-8.1p1.tar.gz（用于未经修改的OpenSSH服务器）或 openssh-malicious.zip（用于恶意服务器）。 进入该文件夹并运行以下命令 1. ./configure --with-md5-passwords --with-pam --with-selinux...