likekabin/cve-2018-10933-libssh-authentication-bypassStrumento di exploit per CVE-2018-10933, bypass dell'autenticazione libSSH, che consente l'accesso remoto alla shell senza credenziali utilizzando script Python e chiavi SSH false opzionali.
Accedi a una shell senza credenziali utilizzando CVE-2018-10933
Informazioni su CVE-2018-10933 di libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt
Rilascio del fix di libSSH : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
https://gist.github.com/0x4D31/35ddb0322530414bbb4c3288292749cc
https://help.github.com/articles/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent/
Importante : "Le persone che cercano di riprodurre il bug di libssh: il codice di esempio (samplesshd-cb) non è vulnerabile perché ha gestori di autenticazione espliciti. Puoi aprire un canale ma non succederà nulla."
Come possiamo vedere, questa sezione serve solo per aprire un canale. Non puoi ottenere una shell in un server eseguito da "samplesshd-cb"
È solo per aprire un canale. Le PoC che ho scritto sono solo per host remoti.
Scarica, decomprimi e compila la versione vulnerabile di libSSH : https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz
E poi compila ed esegui libSSH sul tuo server con ssh.
PWD: /libssh-0.7.4/build/examples/samplesshd-cb
./samplesshd-cb --dsakey==yourdsakey 127.0.0.1 --port=2222
Se hai delle chiavi SSH false, usa il secondo bypasswithfakekey.py
pip install -r requirements.txt
Se paramiko==2.0.8 non funziona prova : pip install paramiko==2.4.2
python libsshauthbypass.py --help
python bypasswithfakekey.py --help
