ssh_Enum_vaild

Ein Bash-Skript zur Aufzählung gültiger SSH-Benutzernamen unter Verwendung der CVE-2018-15473-Schwachstelle. Es überprüft gültige Benutzernamen auf einem OpenSSH-Server durch Analyse der Authentifizierungsantworten.

Funktionen

✅ Erkennt gültige SSH-Benutzernamen basierend auf dem Antwortverhalten von OpenSSH ✅ Verwendet eine Technik zur Umgehung der Public-Key-Authentifizierung ✅ Für Geschwindigkeit optimiert durch parallele Verarbeitung ✅ Speichert gültige Benutzernamen automatisch in valid_usernames.txt ✅ Leichtgewichtig, erfordert nur Bash und OpenSSH-Client

1. Zeigt nur gültige Benutzernamen an (entfernt ungültige aus der Ausgabe).
2. Speichert gültige Benutzernamen in valid_usernames.txt.
3. Läuft schneller durch parallele Ausführung der Überprüfungen.

Verwendung

chmod +x exploit.sh

./exploit <username_file>

Beispiel:

./exploit 192.168.1.1 22 usernames.txt

Voraussetzungen

1.Linux/macOS mit Bash
2.OpenSSH-Client (ssh, ssh-keygen, nc)
3.Zielsystem mit OpenSSH

⚠️ Haftungsausschluss

Dieses Skript ist nur für Bildungszwecke und autorisierte Sicherheitstests bestimmt. Verwenden Sie es nicht auf Systemen ohne Genehmigung.

🔗 Details zu CVE-2018-15473