enumpossible

يتحقق من قائمة خوادم SSH لتوفر المصادقة بكلمة المرور ووجود ثغرة تعداد مستخدمي SSH (CVE-2018-15473) في تلك التي تم تحديدها.

يستخدم نسخة معدلة قليلاً من https://www.exploit-db.com/exploits/45939 بواسطة @LeapSecurity للتحقق من CVE-2018-15473.

screenshot

الاستخدام:

git clone https://github.com/securemode/enumpossible.git

يأخذ قائمة بالخوادم بصيغة ip:port:

# ./enumpossible.sh servers.txt