CVE-2018-10933

测试此代码：

• 从主页获取易受攻击的 libssh 版本：https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz
• 解压并构建，然后进入 example 目录，那里有一个使用 libssh 的简单 sshd 服务器，名称：samplesshd-cb

通过以下命令运行这个简单的 sshd： $ samplesshd-cb 127.0.0.1 -p 2222

• 运行我的代码，输出将是： Allocated session channel Allocated shell 这意味着我可以绕过身份验证，并在没有任何凭据的情况下生成一个 shell。