目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2018-10933— libssh server-side state machine 安全漏洞

EPSS 78.33% · P99
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2018-10933の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client could create channels without first performing authentication, resulting in unauthorized access.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-592
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libssh server-side state machine 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。server-side state machine是其中的一个服务器端状态机。 libssh的server-side state machine 0.7.6之前版本和0.8.4之前版本中存在安全漏洞。攻击者可借助恶意的客户端利用该漏洞在不进行身份验证的情况下创建通道，进而获取未授权的访问权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
[UNKNOWN]libssh 0.7.6 -

II. CVE-2018-10933の公開POC

#POC説明ソースリンクShenlongリンク
1CVE-2018-10933 very simple POChttps://github.com/SoledaD208/CVE-2018-10933POC詳細
2Spawn to shell without any credentials by using CVE-2018-10933 (LibSSH)https://github.com/blacknbunny/CVE-2018-10933POC詳細
3CVE-2018-10933 sshlib user authentication attack - docker lab, test and exploithttps://github.com/hook-s3c/CVE-2018-10933POC詳細
4Leveraging it is a simple matter of presenting the server with the SSH2_MSG_USERAUTH_SUCCESS message, which shows that the login already occurred without a problem. The server expects the message SSH2_MSG_USERAUTH_REQUEST to start the authentication procedure, but by skipping it an attacker can log in without showing any credentials.https://github.com/kn6869610/CVE-2018-10933POC詳細
5Script to identify hosts vulnerable to CVE-2018-10933https://github.com/gojhonny/libssh-scannerPOC詳細
6Nonehttps://github.com/likescam/CVE-2018-10933_sshPOC詳細
7Nonehttps://github.com/likescam/CVE-2018-10933-libSSH-Authentication-BypassPOC詳細
8Hunt for and Exploit the libSSH Authentication Bypass (CVE-2018-10933)https://github.com/marco-lancini/hunt-for-cve-2018-10933POC詳細
9cve-2018-10933 libssh authentication bypasshttps://github.com/hackerhouse-opensource/cve-2018-10933POC詳細
10Nonehttps://github.com/cve-2018/cve-2018-10933POC詳細
11libssh CVE-2018-10933https://github.com/jas502n/CVE-2018-10933POC詳細
12Variant of hackerhouse-opensource/cve-2018-10933https://github.com/ninp0/cve-2018-10933_pocPOC詳細
13Nonehttps://github.com/pghook/CVE-2018-10933_ScannerPOC詳細
14LibSSH Authentication Bypass Exploit using RCEhttps://github.com/Virgula0/POC-CVE-2018-10933POC詳細
15CVE-2018-10933https://github.com/shifa123/pythonprojects-CVE-2018-10933POC詳細
16a python script to exploit libssh authentication vulnerabilityhttps://github.com/xFreed0m/CVE-2018-10933POC詳細
17CVE-2018-10933https://github.com/Bifrozt/CVE-2018-10933POC詳細
18CVE-2018-10933 POC (LIBSSH)https://github.com/r3dxpl0it/CVE-2018-10933POC詳細
19A libssh CVE-2018-10933 scanner written in rusthttps://github.com/ivanacostarubio/libssh-scannerPOC詳細
20Nonehttps://github.com/throwawayaccount12312312/precompiled-CVE-2018-10933POC詳細
21Multi-threaded, reliable scanner for CVE-2018-10933.https://github.com/reanimat0r/bpnd-libsshPOC詳細
22Nonehttps://github.com/ensimag-security/CVE-2018-10933POC詳細
23Implementation of CVE-2018-10933 with CIDR block scanner https://github.com/0xadaw/libSSH-bypassPOC詳細
24libSSH bypasshttps://github.com/sambiyal/CVE-2018-10933-POCPOC詳細
25LibSSH Authentication Bypass CVE-2018-10933https://github.com/nikhil1232/LibSSH-Authentication-BypassPOC詳細
26Takes advantage of CVE-2018-10933https://github.com/Kurlee/LibSSH-exploitPOC詳細
27Nonehttps://github.com/crispy-peppers/Libssh-server-CVE-2018-10933POC詳細
28Authentication Bypass in Server Code for LibSSHhttps://github.com/youkergav/CVE-2018-10933POC詳細
29Nonehttps://github.com/kristyna-mlcakova/CVE-2018-10933POC詳細
30Nonehttps://github.com/lalishasanduwara/CVE-2018-10933POC詳細
31CVE-2018-10933_Scannerhttps://github.com/JoSecMx/CVE-2018-10933_ScannerPOC詳細
32Nonehttps://github.com/cyberharsh/Libssh-server-CVE-2018-10933POC詳細
33libSSH-Authentication-Bypasshttps://github.com/Rubikcuv5/CVE-2018-10933POC詳細
34Nonehttps://github.com/SilasSpringer/CVE-2018-10933POC詳細
35Proof of Concept for CVE-2018-10933https://github.com/HSw109/CVE-2018-10933-PoCPOC詳細
36Proof of Concept for CVE-2018-10933https://github.com/HSw109/CVE-2018-10933POC詳細
37Script to identify hosts vulnerable to CVE-2018-10933https://github.com/jobroche/libssh-scannerPOC詳細
38Nonehttps://github.com/likekabin/CVE-2018-10933_sshPOC詳細
39Nonehttps://github.com/likekabin/CVE-2018-10933-libSSH-Authentication-BypassPOC詳細
40Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/%E5%85%B6%E4%BB%96%E6%BC%8F%E6%B4%9E/Libssh%20%E6%9C%8D%E5%8A%A1%E7%AB%AF%E6%9D%83%E9%99%90%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%20CVE-2018-10933.mdPOC詳細
41https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.mdPOC詳細
42LibSSH authentification bypasshttps://github.com/bidaoui4905/CVE-2018-10933POC詳細
43CVE-2018-10933 - LibSSH - Authentication Bypasshttps://github.com/opsifiz/CVE-2018-10933POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2018-10933のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

IV. 関連脆弱性

同じ製品: libssh
同じベンダー: [UNKNOWN]
同じ弱点: CWE-592

V. CVE-2018-10933へのコメント

まだコメントはありません

コメントを残す