kn6869610/cve-2018-10933

CVE-2018-10933

利用这一点很简单，只需向服务器发送 SSH2_MSG_USERAUTH_SUCCESS 消息，表明登录已成功完成而没有任何问题。服务器期望收到 SSH2_MSG_USERAUTH_REQUEST 消息来启动身份验证流程，但通过跳过该消息，攻击者可以在不提供任何凭据的情况下登录。