blacknbunny/cve-2018-10933Exploit para CVE-2018-10933 (bypass de autenticação do LibSSH) permitindo acesso shell não autenticado a servidores SSH vulneráveis com detecção de versão e integração com Shodan.
Obtenha um shell sem nenhuma credencial usando o CVE-2018-10933
Exploit-DB : https://www.exploit-db.com/exploits/45638
Informações sobre o CVE-2018-10933 pelo libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt
Lançamento de correção de segurança pelo libSSH : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
// If paramiko==2.0.8 doesn't works try : pip install paramiko==2.4.2
pip install -r requirements.txt
python libsshauthbypass.py --help
Example:
python libsshauthbypass.py --host 0.0.0.0 --port 22 --command "cat /etc/passwd" --logfile newlogfile.log
Se a saída for 0.7.5, 0.6.*, ou inferior, então o servidor é vulnerável.
Se não for, provavelmente está corrigido, truncado ou não está usando libSSH.
( A porta 22 é padrão, outras portas como (2222, 3333, 4444) podem incluir libSSH )
