CVE-2018-15473 - Exploitation d'énumération de noms d'utilisateur SSH

Un outil pour énumérer les noms d'utilisateur valides sur les serveurs SSH vulnérables (OpenSSH 2.3 à 7.7).

📋 Description de la vulnérabilité

CVE-2018-15473 permet l'énumération des utilisateurs existants sur les serveurs SSH en envoyant des paquets d'authentification malformés. Le serveur répond différemment aux paquets malformés selon que l'utilisateur existe ou non :

• Si l'utilisateur N'EXISTE PAS → Le serveur renvoie immédiatement SSH2_MSG_USERAUTH_FAILURE
• Si l'utilisateur EXISTE → Le serveur tente d'analyser le paquet, rencontre une erreur, et ferme la connexion sans aucune réponse

Cet outil envoie des paquets spécialement conçus et interprète la réponse du serveur pour déterminer quels noms d'utilisateur sont valides.

⚙️ Prérequis

• Python 3.6 ou plus récent
• Bibliothèque paramiko

Installer les dépendances

pip3 install paramiko