CVE-2018-15473 - Explotación de Enumeración de Usuarios SSH

Una herramienta para enumerar nombres de usuario válidos en servidores SSH vulnerables (OpenSSH 2.3 hasta 7.7).

📋 Descripción de la Vulnerabilidad

CVE-2018-15473 permite la enumeración de usuarios existentes en servidores SSH mediante el envío de paquetes de autenticación malformados. El servidor responde de manera diferente a los paquetes malformados dependiendo de si el usuario existe:

• Si el usuario NO existe → El servidor devuelve inmediatamente SSH2_MSG_USERAUTH_FAILURE
• Si el usuario EXISTE → El servidor intenta analizar el paquete, encuentra un error y cierra la conexión sin ninguna respuesta

Esta herramienta envía paquetes especialmente diseñados e interpreta la respuesta del servidor para determinar qué nombres de usuario son válidos.

⚙️ Requisitos

• Python 3.6 o más reciente
• Librería paramiko

Instalar Dependencias

pip3 install paramiko