libSSH-Authentication-Bypass

बिना किसी क्रेडेंशियल के CVE-2018-10933 का उपयोग करके शेल तक पहुँच प्राप्त करें

libSSH द्वारा CVE-2018-10933 के बारे में जानकारी : https://www.libssh.org/security/advisories/CVE-2018-10933.txt

libSSH द्वारा बगफिक्स रिलीज़ : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/

इन फिंगरप्रिंट्स के साथ सही सर्वर खोजें:

https://gist.github.com/0x4D31/35ddb0322530414bbb4c3288292749cc

bypasswithfakekey.py के लिए नकली SSH कुंजी बनाएँ:

https://help.github.com/articles/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent/

एक SSH सर्वर बनाएँ जो channels के लिए असुरक्षित हो या रिमोट सर्वर को बायपास करने के लिए सीधे टूल का उपयोग करें:

: "libssh बग को दोहराने की कोशिश करने वाले लोग: सैंपल कोड (samplesshd-cb) असुरक्षित (vuln) नहीं है क्योंकि इसमें स्पष्ट auth हैंडलर हैं। आप एक channel खोल सकते हैं लेकिन कुछ नहीं होगा।"