libSSH-Authentication-Bypass

Erhalte ohne Anmeldedaten eine Shell mithilfe von CVE-2018-10933

Informationen zu CVE-2018-10933 von libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt

Bugfix-Release von libSSH : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/

Finde den richtigen Server anhand dieser Fingerabdrücke:

https://gist.github.com/0x4D31/35ddb0322530414bbb4c3288292749cc

Fake-SSH-Schlüssel für bypasswithfakekey.py erzeugen:

https://help.github.com/articles/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent/

Einen SSH-Server erstellen, der anfällig für Channels ist, ODER das Tool direkt verwenden, um einen entfernten Server zu umgehen:

Wichtig : "Personen, die versuchen, den libssh-Bug zu reproduzieren: Der Beispielcode (samplesshd-cb) ist nicht verwundbar, weil er explizite Auth-Handler besitzt. Du kannst einen Channel öffnen, aber es wird nichts passieren."

Wie wir sehen, dient dieser Abschnitt nur zum Öffnen eines Channels. Auf einem Server, der mit „samplesshd-cb“ läuft, kannst du keine Shell starten.

Es dient nur zum Öffnen eines Channels. Die PoCs, die ich geschrieben habe, sind nur für entfernte Hosts gedacht.

Lade die verwundbare libSSH-Version herunter, entpacke und baue sie : https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz

Kompiliere und führe libSSH anschließend auf deinem eigenen Server mit ssh aus.

PWD: /libssh-0.7.4/build/examples/samplesshd-cb
./samplesshd-cb --dsakey==yourdsakey 127.0.0.1 --port=2222

libSSH-Authentifizierungsumgehung mit zwei verschiedenen Tools

Wenn du Fake-SSH-Schlüssel hast, verwende das zweite Skript bypasswithfakekey.py

pip install -r requirements.txt
If paramiko==2.0.8 doesn't works try : pip install paramiko==2.4.2

python libsshauthbypass.py --help
python bypasswithfakekey.py --help

CVE-2018-10933-libSSH-Authentication-Bypass

Beliebteste