CVE-2018-10933

لاختبار هذا الكود:

• احصل على النسخة المصابة من libssh من الصفحة الرئيسية: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz
• قم بفك الضغط والبناء، ثم انتقل إلى دليل الأمثلة، هناك خادم sshd بسيط يستخدم libssh اسمه: samplesshd-cb

شغّل هذا الخادم sshd البسيط بالأمر: $ samplesshd-cb 127.0.0.1 -p 2222

• شغّل الكود الخاص بي، سيكون الناتج: Allocated session channel Allocated shell وهذا يعني أنني أستطيع تجاوز المصادقة وتشغيل قشرة (shell) دون أي بيانات اعتماد