CVE-2018-10933 PoC — libssh server-side state machine 安全漏洞

Description

libssh CVE-2018-10933

介绍

# CVE-2018-10933
libssh 服务端权限认证绕过漏洞（CVE-2018-10933）


```
libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSG_USERAUTH_SUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。


```

## 0x00 docker for libssh vuln

https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md

## 0x01 nmap scan libssh version

![](./nmap.jpg)


## 0x02 payload user

![](./exp.jpg)

文件快照

备注