Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2018-10933 — Contournement d'authentification LibSSH | Kitploit
Outils/GitHubGitHub/bidaoui4905/cve-2018-10933
Authentification et AutorisationAnalyse des VulnérabilitésExploitationSécurité RéseauTests d'Intrusion
GitHubbidaoui4905/cve-2018-10933

CVE-2018-10933

Contournement d'authentification LibSSH

Voir le dépôt
2il y a 8 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2018-10933 - Preuve de Concept de contournement d'authentification SSH

Description

CVE-2018-10933 est une vulnérabilité de contournement d'authentification dans l'implémentation côté serveur de libssh. La faille permet à un attaquant d'envoyer un message SSH2_MSG_USERAUTH_SUCCESS sans authentification préalable, obtenant ainsi un accès non autorisé.

Systèmes impactés

Tout serveur utilisant des versions vulnérables de libssh pour les services SSH est concerné.

Versions vulnérables

  • libssh 0.6 et supérieur
  • Corrigé dans les versions : 0.7.6 et 0.8.4

Utilisation

  1. Remplacez ip dans le script par l'adresse IP de la cible.
  2. Exécutez le script :
root@kitploit:~
pip install paramiko
python3 CVE_2018_10933.py
Télécharger l’outil