POC详情： 8fc0a096a340e1026550a0c010fd7ab4e7825091

来源
https://github.com/reanimat0r/bpnd-libssh
关联漏洞
标题： libssh server-side state machine 安全漏洞 (CVE-2018-10933)
描述：libssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。server-side state machine是其中的一个服务器端状态机。 libssh的server-side state machine 0.7.6之前版本和0.8.4之前版本中存在安全漏洞。攻击者可借助恶意的客户端利用该漏洞在不进行身份验证的情况下创建通道，进而获取未授权的访问权限。
描述
Multi-threaded, reliable scanner for CVE-2018-10933.
介绍
# bpnd-libssh


blueintel bpnd-libssh is a multi-threaded, remote scanner for CVE-2018-10933.  

# Requirements

* python3
* paramiko module

# Install

Example:

```
apt-get update
apt-get install -y libffi-dev libssl-dev
pip3 install paramiko
```

# Install with docker

To build docker container:

```
./dockerbuild.sh
```

To run docker container:

```
./dockerrun.sh
```


# Usage examples

Scan 192.168.0.1 on port 22:

```
./bpnd-libssh 192.168.0.1 -p 22
```

Scan 192.168.0.0 network with netmask 255.255.255.0, checking ports 22, 2222 and 8022, with verbose output:

```
./bpnd-libssh 192.168.0.0/24 -p 22,2222,8022 -v
```

Scan ip's from a file named ip.lst (using default ports 22 and 2222, and showing even more verbose output):

```
./bpnd-libssh -f -v -v <ip.lst
```
文件快照

 [4.0K]  /data/pocs/8fc0a096a340e1026550a0c010fd7ab4e7825091
├── [111K]  20181017.blueintel.libssh.G.pdf
├── [120K]  20181019.blueintel.libssh_analysis.pdf
├── [ 95K]  20181019.blueintel.libssh_UPDATE1.G.pdf
├── [5.1K]  bpnd-libssh
├── [4.0K]  docker
│   └── [ 264]  Dockerfile
├── [ 112]  dockerbuild.sh
├── [  54]  dockerrun.sh
├── [ 782]  README.md
└── [   9]  requirements.txt

1 directory, 9 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。