kn6869610/cve-2018-10933

CVE-2018-10933

これを利用するには、サーバーにSSH2_MSG_USERAUTH_SUCCESSメッセージを送信するだけで簡単です。このメッセージは、ログインが問題なく既に行われたことを示します。サーバーは認証手順を開始するためにSSH2_MSG_USERAUTH_REQUESTメッセージを期待しますが、これをスキップすることで、攻撃者は資格情報を一切提示せずにログインできます。