利用这个漏洞，攻击者可以在没有密钥的情况下成功进行身份验证并获取受影响服务器的 shell。
libssh 官方的安全公告 https://www.libssh.org/security/advisories/CVE-2018-10933.txt
libssh 的 bugfix release https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
攻击代码 https://github.com/blacknbunny/libSSH-Authentication-Bypass
Select Language