利用Vulnhub复现漏洞 - libssh 服务端权限认证绕过漏洞（CVE-2018-10933）

Vulnhub官方复现教程

https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.zh-cn.md

漏洞原理

libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSG_USERAUTH_SUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。

参考资料：

https://www.libssh.org/security/advisories/CVE-2018-10933.txt
https://www.seebug.org/vuldb/ssvid-97614

复现过程

启动环境

https://blog.csdn.net/JiangBuLiu/article/details/93853056
进入路径为

cd /root/vulhub/libssh/CVE-2018-10933

搭建及运行漏洞环境：

docker-compose build && docker-compose up -d

用时：2分钟
环境启动后，访问http://your-ip:2222端口（账号密码：myuser:mypassword），这是一个合法的ssh流程：

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -p 2222 myuser@127.0.0.1

PoC (pocsuite 插件)

参考 https://www.seebug.org/vuldb/ssvid-97614中给出的POC