Progress MOVEit Transfer 认证绕过漏洞（CVE-2024-5806）

漏洞利用：

• 强制认证攻击：攻击者可以通过修改SSH客户端库，在认证过程中发送一个UNC路径而非SSH公钥，诱使服务器尝试访问该路径并触发SMB认证。攻击者可以利用Responder等工具捕获Net-NTLMv2哈希，进而可能获取服务账户的密码。

• 冒充任意用户：攻击者首先上传一个SSH公钥到服务器（可以通过日志文件实现无文件上传）。在认证过程中，发送公钥文件路径而非公钥本身，导致服务器尝试从该路径加载公钥。由于服务器处理不当，即使公钥为空或不存在，也会错误地认为公钥验证成功，进而允许密码认证步骤。最终，攻击者可以冒充任意用户进行认证，访问受保护的文件。