libssh认证绕过漏洞利用代码公开

GitHub 项目 EmmanuelCruzL/CVE-2018-10933 公开了针对 libssh CVE-2018-10933 的 Python 利用脚本，可检测目标 libSSH 版本、远程执行命令并进入交互模式。另有作者 Rubickcuv 公开利用代码，称运行后可绕过认证并直接获得 shell，无需任何凭据。 该漏洞是 libssh 服务端状态机缺陷，恶意客户端无需先完成认证即可创建通道，从而获得未授权访问；受影响的是 0.7.6 和 0.8.4 之前的版本，libssh 已于 2018 年 10 月发布 0.8.4 和 0.7.6 修复版本。 Rubickcuv 给出的复现方式为下载并编译 libssh-0.7.4，在 example 目录运行 samplesshd-cb 127.0.0.1 -p 2222 启动测试 sshd，再执行该代码，输出 Allocated session channel 与 Allocated shell。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。