版权声明：本文为博主原创文章，未经博主允许可以转载。 https://blog.csdn.net/helloexp/article/details/82021755
漏洞简介：通过向OpenSSH服务器发送一个错误格式的公钥认证请求，可以判断是否存在特定的用户名。如果用户名不存在，那么服务器会发给客户端一个验证失败的消息。如果用户名存在，那么将因为解析失败，不返回任何信息，直接中断通讯。
重要部分，poc下载地址：https://download.csdn.net/download/helloexp/10625075