moften/cve-2018-15473-pocComprueba si un nombre de usuario es válido en el servidor SSH mediante un intento de autenticación. La respuesta del servidor indicará si el nombre de usuario existe.
Comprueba si un nombre de usuario es válido en el servidor SSH intentando una autenticación. La respuesta del servidor indicará si el nombre de usuario existe.
CVE-2018-15473 Prueba de Concepto (PoC)
Este repositorio contiene un exploit de prueba de concepto (PoC) para la vulnerabilidad CVE-2018-15473, que afecta al servicio OpenSSH.
Descripción
CVE-2018-15473 es una vulnerabilidad de enumeración de usuarios en OpenSSH. Un atacante puede aprovechar este fallo para determinar qué nombres de usuario existen en un sistema vulnerable sin autenticación previa.
Uso
python3 cve-2018-15473-poc.py -t <target_ip> -u
Parámetros:
-t <target_ip>: Dirección IP del servidor objetivo.
-u : Nombre de usuario a comprobar.
-U <userlist.txt>: Lista de usuarios para realizar la enumeración masiva.
Requisitos
Python 3.x
Módulos necesarios (pueden instalarse con pip install -r requirements.txt si se proporciona un archivo de dependencias)
Mitigación
Para protegerse contra esta vulnerabilidad, se recomienda:
Actualizar OpenSSH a una versión segura.
Deshabilitar la autenticación basada en nombres de usuario y contraseñas, favoreciendo claves SSH.
Configurar AllowUsers en sshd_config para restringir accesos.
Descargo de Responsabilidad
Este código se proporciona únicamente con fines educativos y de investigación. El uso indebido de este software en sistemas sin autorización puede ser ilegal. El autor no se hace responsable de ningún daño causado por su uso inadecuado.
Referencias
NVD - CVE-2018-15473
OpenSSH
