ssh_Enum_vaild

Un script Bash pour énumérer les noms d'utilisateur SSH valides en utilisant la vulnérabilité CVE-2018-15473. Il vérifie les noms d'utilisateur valides sur un serveur OpenSSH en analysant les réponses d'authentification.

Fonctionnalités

✅ Détecte les noms d'utilisateur SSH valides basés sur le comportement des réponses OpenSSH ✅ Utilise une technique de contournement d'authentification par clé publique ✅ Optimisé pour la vitesse grâce au traitement parallèle ✅ Enregistre automatiquement les noms d'utilisateur valides dans valid_usernames.txt ✅ Léger, nécessite seulement Bash et le client OpenSSH

1. Affiche uniquement les noms d'utilisateur valides (supprime les invalides de la sortie).
2. Enregistre les noms d'utilisateur valides dans valid_usernames.txt.
3. S'exécute plus rapidement en effectuant les vérifications en parallèle.

Utilisation

chmod +x exploit.sh

./exploit <username_file>

Exemple :

./exploit 192.168.1.1 22 usernames.txt

Prérequis

1. Linux/macOS avec Bash
2. Client OpenSSH (ssh, ssh-keygen, nc)
3. Système cible exécutant OpenSSH

⚠️ Avertissement

Ce script est destiné uniquement aux tests de sécurité éducatifs et autorisés. Ne l'utilisez pas sur des systèmes sans permission.

🔗 CVE-2018-15473 Détails