CVE-2018-10933

इस कोड का परीक्षण करने के लिए:

• libssh का कमजोर संस्करण होमपेज से प्राप्त करें: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz
• डिकम्प्रेस और बिल्ड करें, फिर उदाहरण निर्देशिका पर जाएं, वहाँ libssh का उपयोग करके एक सरल sshd सर्वर है जिसका नाम samplesshd-cb है।

इस सरल sshd को कमांड द्वारा चलाएँ: $ samplesshd-cb 127.0.0.1 -p 2222

• मेरा कोड चलाएं, आउटपुट होगा: Allocated session channel Allocated shell इसका मतलब है कि मैं प्रमाणीकरण को बायपास कर सकता हूँ और बिना किसी क्रेडेंशियल के एक शेल स्पॉन कर सकता हूँ।