libSSH-Authentication-Bypass

无需任何凭据即可获取Shell，利用CVE-2018-10933

Exploit-DB : https://www.exploit-db.com/exploits/45638

libSSH 关于 CVE-2018-10933 的信息 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt

libSSH 的漏洞修复版本 : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/

用法

// 如果 paramiko==2.0.8 不起作用，请尝试：pip install paramiko==2.4.2

pip install -r requirements.txt
python libsshauthbypass.py --help

示例：
python libsshauthbypass.py --host 0.0.0.0 --port 22 --command "cat /etc/passwd" --logfile newlogfile.log

展示如何使用此 PoC（概念验证）利用 libSSH 的 YouTube 视频

PoC_1

PoC_2

通过以下指纹找到正确的服务器：

https://gist.github.com/0x4D31/35ddb0322530414bbb4c3288292749cc

使用 testversionofserver.py 检查您尝试绕过的服务器版本

如果输出为 0.7.5、0.6.* 或更低，则该服务器存在漏洞。

如果不是，则很可能已修补、截断或未使用 libSSH。

Shodan.io libSSH

（22 端口为默认端口，其他端口（如 2222、3333、4444）可能也包含 libSSH）