CVE-2018-15473 - SSH-Benutzernamen-Enumeration-Exploit

Ein Tool zum Aufzählen gültiger Benutzernamen auf verwundbaren SSH-Servern (OpenSSH 2.3 bis 7.7).

📋 Schwachstellenbeschreibung

CVE-2018-15473 ermöglicht die Aufzählung vorhandener Benutzer auf SSH-Servern durch das Senden fehlerhafter Authentifizierungspakete. Der Server antwortet unterschiedlich auf fehlerhafte Pakete, je nachdem, ob der Benutzer existiert:

• Wenn der Benutzer NICHT existiert → Server gibt sofort SSH2_MSG_USERAUTH_FAILURE zurück
• Wenn der Benutzer EXISTIERT → Server versucht, das Paket zu parsen, stößt auf einen Fehler und schließt die Verbindung ohne Antwort

Dieses Tool sendet speziell gestaltete Pakete und interpretiert die Antwort des Servers, um zu bestimmen, welche Benutzernamen gültig sind.

⚙️ Anforderungen

• Python 3.6 oder neuer
• paramiko-Bibliothek

Abhängigkeiten installieren

pip3 install paramiko