🛡️ OpenSSH उपयोगकर्ता गणना उपकरण (CVE-2018-15473)

OpenSSH संस्करण 7.7 से पुराने के लिए उपयोगकर्ता गणना उपकरण। यह संस्करण Python 3 में पोर्ट किया गया है और HackTheBox और TryHackMe प्रयोगशालाओं में अधिकतम स्थिरता के लिए अनुकूलित किया गया है।

✨ मुख्य सुधार

• संगतता: paramiko 3.x के साथ काम करता है ( property object is not subscriptable त्रुटि को ठीक करता है )।
• कैलिब्रेशन: एक यादृच्छिक उपयोगकर्ता के साथ प्रारंभिक परीक्षण करता है ताकि पता लगाया जा सके कि सर्वर में ऐसी सुरक्षाएँ हैं जो झूठे सकारात्मक उत्पन्न कर सकती हैं।
• तत्काल प्रतिक्रिया: वैध और अमान्य उपयोगकर्ताओं को वास्तविक समय में दिखाने के लिए imap_unordered का उपयोग करता है, जबकि स्क्रिप्ट चलती रहती है।
• दृश्य आउटपुट: हिट (+) और मिस (-) को तुरंत पहचानने के लिए रंगीन मार्कर।

🛠️ स्थापना

pip3 install paramiko --break-system-packages

🚀 उपयोग

# एकल उपयोगकर्ता का परीक्षण करें
python3 exploit_ssh.py <IP> --user root

# कस्टम थ्रेड्स के साथ वर्डलिस्ट का उपयोग करें
python3 exploit_ssh.py <IP> --wordlist /usr/share/wordlists/metasploit/unix_users.txt --threads 10

⚠️ अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत वातावरणों में उपयोग के लिए है। लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं है।