CVE-2018-10933 — LibSSH 인증 우회 | Kitploit

CVE-2018-10933 - SSH 인증 우회 PoC

설명

CVE-2018-10933은 libssh의 서버 측 구현에서 발생하는 인증 우회 취약점입니다. 이 결함으로 인해 공격자는 사전 인증 없이 SSH2_MSG_USERAUTH_SUCCESS 메시지를 전송하여 무단 액세스를 얻을 수 있습니다.

영향을 받는 시스템

SSH 서비스에 취약한 버전의 libssh를 사용하는 모든 서버가 영향을 받습니다.

취약한 버전

libssh 0.6 이상
수정된 버전: 0.7.6 및 0.8.4

사용법

스크립트의 ip를 대상의 IP 주소로 바꿉니다.
스크립트를 실행합니다:

pip install paramiko
python3 CVE_2018_10933.py

도구 다운로드