认证绕过
标签 · 1 篇文章
Malcolm 的「认证绕过」标签下共有 1 篇文章，包含漏洞复现步骤、利用链分析与防护建议，均附可复现的命令与输出。
OpenSSH 口令认证绕过（CVE-2026-123158）复现
2026-11-10
在 Alpine 的 OpenSSH 上复现 CVE-2026-123158：musl 的 crypt 在口令超过 256 字节时返回星号，与口令字段为星号的账号相等，认证被误判为通过。实测 257 到 1024 字节的口令可在同一连接内绕过认证，并与已修复的 9.7p1-r6 做对照。
2396 字
|
12 分钟
返回 首页