【有靶场】OpenSSH “sshole” 认证绕过漏洞 CVE-2026-123158

好靶场
好靶场

好靶场

2026年11月6日 22:59
四川

去阅读

好靶场 团队宗旨：我们立志于为所有的网络安全同伴制作出好的靶场，让所有初学者都可以用最低的成本入门网络安全。所以我们团队名称就叫“好靶场”。

好靶场介绍

官网链接:

http://www.haobachang.com/

靶场练习地址：http://www.haobachang.com/

好靶场新手入门教程指南2.0

【福利上新】超级会员年会内部基础课免费开课了

【摘要】OpenSSH 披露 CVE-2026-123158 认证绕过漏洞。该漏洞为特定环境下的逻辑缺陷，在满足条件的 musl libc 系统中，攻击者可绕过账号密码校验，实现 SSH 登录，存在信息泄露、服务器被控风险。

01

漏洞概述

OVERVIEW

漏洞编号：CVE-2026-123158漏洞类型：身份认证绕过受影响组件：OpenSSH风险等级：高危

该漏洞并非 OpenSSH 原生代码漏洞，是musl libc、OpenSSH、系统账号配置三者组合形成的认证逻辑问题。部分管理员会将 /etc/shadow 文件中账号密码字段设置为\，代表禁用密码登录、仅允许密钥登录。在 musl libc 环境下，当传入超长密码时，crypt()函数会返回\；若 OpenSSH 未启用 PAM 认证，程序会直接将返回结果和 shadow 中的\*匹配，判定密码校验通过，从而绕过密码认证。

02

受影响条件（需同时满足）

SECTION

1OpenSSH 版本低于 10.6p2；

2操作系统基于 musl libc（典型如 Alpine Linux、OpenWrt 等）；

3SSH 服务未启用 PAM 认证；

4系统存在密码字段标记为\*的账号；

5SSH 配置开启密码认证（PasswordAuthentication yes）；

6系统内存在其他带有正常密码哈希的本地账号。

说明：Ubuntu、Debian、RHEL 等采用 glibc 的操作系统不受该漏洞影响。

03

复现环境

SECTION

http://hbc.haobachang.com/see\_bug\_one?id=1493

如何使用好靶场

首先关注“好靶场微信公众号”然后发送bug，可以点击链接直接登录

微信群、QQ群每日更新限免靶场与免费学习资料，加好友即可拉你进好靶场内部交流群，群内同步全部通知

福利

福利1：个人中心输入：[官方邀请码]：0482d6d28539424c，白嫖14天高级会员。

福利2：每日限免：我们会在工作日随机开放一些靶场的限免，还请加群关注。

好靶场AI资讯

为方便方便大家及时获取每日的AI资讯内容，我们选取了每日的AI资讯内容在群聊中更新。