神兵利器 - OpenSSH服务器自动获取密码

https://github.com/jm33-m0/SSH-Harvester

        从 OpenSSH 服务器自动获取密码，在 OpenSSH 便携式 8.2p1 和 9.3p1 上测试。

sudo ./start_sshd.sh
# in another terminal./inject.sh
# thenssh -p2222 user@localhost
# check what happens

详情：

https://jm33.me/sshd-injection-and-password-harvesting.html

原文始发于微信公众号（Khan安全攻防实验室）：神兵利器 - OpenSSH服务器自动获取密码