Exploit for CVE-2018-10933

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HSW109-CVE-2018-10933
# Воссоздание и улучшение сценария CVE-2018-10933

[Объяснение]

root@kitploit:~
    
    
     Это учебный материал по CVE-2018-10933, который представляет собой обход аутентификации libSSH!
     Версии libssh 0.6 и выше содержат уязвимость обхода аутентификации в серверном коде.
     Представляя серверу сообщение SSH2_MSG_USERAUTH_SUCCESS вместо сообщения SSH2_MSG_USERAUTH_REQUEST,
     которое сервер ожидает для инициирования аутентификации, злоумышленник может успешно аутентифицироваться
     без каких-либо учетных данных.
    
     Папка "patch" содержит модифицированный код сервера для тестирования (который внедряет пакет SSH2_MSG_USERAUTH_SUCCESS во время любой аутентификации),
     так как эта уязвимость была исправлена начиная с версии libSSH-0.7.5 (сложно воссоздать среду со старой версией libSSH).
    

[Использование]

Если вы хотите запустить этот PoC на своей машине, следуйте инструкциям.

  * Клонируйте репозитории.

  * Добавление библиотеки на вашу локальную машину




root@kitploit:~
    
    
    sudo cp CVE-2018-10933-PoC/libssh-0.8.3/src/* /usr/local/lib
    

  * Установите зависимости Python



root@kitploit:~
    
    
    pip install -r requirements.txt