CVE-2018-15473 – Enumeración de Usuarios SSH

Una herramienta en Python desarrollada por mí para identificar nombres de usuario SSH válidos explotando CVE-2018-15473.

Información del Objetivo

Servicio: SSH
Versión: OpenSSH 5.8p1 Debian 1ubuntu3
Sistema Operativo: Ubuntu Linux
Protocolo: SSH-2.0
Evaluación: Probado para CVE-2018-15473 (Enumeración de Usuarios SSH)

Lenguaje

Python 3

Características

Desarrollado en Python 3.
Enumera nombres de usuario SSH válidos aprovechando CVE-2018-15473.
Soporta listas de palabras personalizadas de usuarios.
Muestra los nombres de usuario descubiertos en tiempo real.
Proporciona un resumen de todos los nombres de usuario válidos al final del escaneo.
Ligero y fácil de usar.

Uso

python3 enum_ssh.py usernames.txt

Donde usernames.txt contiene la lista de nombres de usuario a probar.

Ejemplo de Salida

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

Aviso Legal

Esta herramienta está destinada únicamente a fines educativos y pruebas de seguridad autorizadas. Úsala solo en sistemas para los cuales tengas permiso explícito.

CVE-2018-15473-User-Enumeration-

Más Populares