CVE-2018-15473 - SSH उपयोगकर्ता नाम गणना शोषण

एक उपकरण जो कमजोर SSH सर्वरों (OpenSSH 2.3 से 7.7) पर वैध उपयोगकर्ता नामों की गणना करने के लिए है।

📋 भेद्यता विवरण

CVE-2018-15473 SSH सर्वरों पर मौजूद उपयोगकर्ताओं की गणना करने की अनुमति देता है, जिसमें दुर्भावनापूर्ण प्रमाणीकरण पैकेट भेजे जाते हैं। सर्वर दुर्भावनापूर्ण पैकेटों पर अलग-अलग प्रतिक्रिया देता है, यह इस बात पर निर्भर करता है कि उपयोगकर्ता मौजूद है या नहीं:

• यदि उपयोगकर्ता मौजूद नहीं है → सर्वर तुरंत SSH2_MSG_USERAUTH_FAILURE लौटाता है
• यदि उपयोगकर्ता मौजूद है → सर्वर पैकेट को पार्स करने का प्रयास करता है, एक त्रुटि का सामना करता है, और बिना किसी प्रतिक्रिया के कनेक्शन बंद कर देता है

यह उपकरण विशेष रूप से तैयार किए गए पैकेट भेजता है और सर्वर की प्रतिक्रिया की व्याख्या करके यह निर्धारित करता है कि कौन से उपयोगकर्ता नाम वैध हैं।

⚙️ आवश्यकताएँ

• Python 3.6 या नया
• paramiko लाइब्रेरी

निर्भरताएँ स्थापित करें

pip3 install paramiko