CVE-2018-10933 - إثبات المفهوم لتجاوز المصادقة SSH

الوصف

CVE-2018-10933 هي ثغرة أمنية لتجاوز المصادقة في الجانب الخادم من مكتبة libssh. تسمح هذه الثغرة للمهاجم بإرسال رسالة SSH2_MSG_USERAUTH_SUCCESS دون أي مصادقة سابقة، مما يتيح الوصول غير المصرح به.

الأنظمة المتأثرة

أي خادم يستخدم إصدارات ضعيفة من libssh لخدمات SSH متأثر.

الإصدارات المتأثرة

• libssh 0.6 وما فوق
• تم الإصلاح في الإصدارات: 0.7.6 و0.8.4

---

الاستخدام

1. استبدل ip في النص البرمجي بعنوان IP المستهدف.
2. قم بتشغيل النص البرمجي:

pip install paramiko
python3 CVE_2018_10933.py