Exploit d'énumération de noms d'utilisateur SSH

Ce script est une version modifiée d'un exploit original qui permet d'énumérer les utilisateurs SSH sur des serveurs vulnérables (OpenSSH 2.3 < 7.7).

Fonctionnalités

• Le script utilise une vulnérabilité dans le protocole SSH pour énumérer les utilisateurs valides sur le serveur cible.
• Il peut énumérer les utilisateurs individuellement en fournissant un nom d'utilisateur via l'argument -u.
• Il peut également énumérer les utilisateurs à partir d'une liste de noms d'utilisateur fournie dans un fichier texte en utilisant l'argument -w.
• Le script affiche les résultats dans la console, avec les utilisateurs valides en vert et les utilisateurs invalides en rouge.

Utilisation

1. Assurez-vous que Python 3.x est installé sur votre système.

2. Installez les dépendances requises en exécutant pip install -r requirements.txt pour vous assurer que vous disposez des bibliothèques nécessaires (comme paramiko et colorama).

3. Exécutez le script avec les arguments suivants :

   • Pour énumérer un seul utilisateur :

     python CVE-2018-15473.py <IP_del_objetivo> -u <nombre_de_usuario>
     

     

   • Pour énumérer les utilisateurs à partir d'une liste :

     python CVE-2018-15473.py <IP_del_objetivo> -w <archivo_de_listado_de_usuarios>
     

     

4. Le script affichera les résultats dans la console.

Prérequis

• Python 3.x
• Paquet paramiko (installez-le avec pip install paramiko)
• Paquet colorama (installez-le avec pip install colorama)

Important

Ce script est fourni à des fins éducatives et de sécurité. Son utilisation sur des systèmes ou réseaux sans autorisation explicite est déconseillée.

Crédits

Ce script est une version modifiée d'un exploit original. Les crédits et détails de la version originale se trouvent ici.