Hacker News · Show HN· schappim·· 4 小时前精选AI 评分85
OpenSSH musl libc 无 PAM 环境密码绕过漏洞拆解与审计脚本
Show HN: Sshole-audit – Find, prove and fix *sshole: the OpenSSH password bypass
AI 导读
Özgün Kültekin 发现的 OpenSSH *sshole* 漏洞在 musl libc 且无 PAM 时，257-1024 字节密码可登录无密码账户。
推荐理由
本文拆解了 OpenSSH 在 musl libc 无 PAM 环境下的密码绕过漏洞，附带可直接运行的审计脚本，帮助用户识别并修复此安全风险。
来源：Hacker News · Show HN · github.com