kn6869610/cve-2018-10933
Aprovecharlo es simplemente una cuestión de presentar al servidor el mensaje SSH2_MSG_USERAUTH_SUCCESS, que indica que el inicio de sesión ya se produjo sin problemas. El servidor espera el mensaje SSH2_MSG_USERAUTH_REQUEST para iniciar el procedimiento de autenticación, pero al omitirlo, un atacante puede iniciar sesión sin mostrar ninguna credencial.
Este repositorio no tiene un README.
