चूँकि OpenSSH सर्वर लॉगिन पासवर्ड की लंबाई को प्रतिबंधित नहीं करते हैं, आप बहुत लंबे पासवर्ड भेजकर इन सर्वरों को क्रैश कर सकते हैं, जो हैश करने के लिए सर्वर के CPU का भारी मात्रा में उपयोग करते हैं। यह भेद्यता CVE-2016-6515 के रूप में जानी जाती है।
मेरा POC यहाँ डाउनलोड किया जा सकता है (आपको अनज़िप करना होगा)
jptr218/openssh_dos
