CVE-2016-6210

CVE-2016-6210 से प्रभावित SSH डेमन के विरुद्ध उपयोगकर्ता नाम गणना।

केवल अपने स्वयं के होस्ट पर उपयोग करें! जिन चीज़ों पर आपको अनुमति नहीं है, उन पर हमला करना आपको बड़ी मुसीबत में डाल सकता है!

स्थापना

रिपॉजिटरी को क्लोन करें:

git clone https://github.com/coolbabayaga/CVE-2016-6210.git
cd ssh-enum-cve-2016-6210

वर्चुअल वातावरण बनाएँ और सक्रिय करें (वैकल्पिक लेकिन अनुशंसित):

python3 -m venv venv
source venv/bin/activate

निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

स्क्रिप्ट चलाएँ:

 40136.py -h

उपयोग

उपयोग: 40136.py [-h] [-u USER | -U USERLIST] [-e] [-s] [--bytes BYTES] [--samples SAMPLES] [--factor FACTOR] [--trials TRIALS] host

उदाहरण: 40136.py -U /usr/share/wordlists/metasploit/unix_users.txt -e -s 192.168.44.63:22

positional arguments: host SSH सर्वर का पता दें जैसे ip:port या केवल ip द्वारा

options: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें -u, --user USER एक एकल उपयोगकर्ता नाम दें -U, --userlist USERLIST उपयोगकर्ताओं की सूची वाली एक फ़ाइल दें -e, --enumerated केवल गणना किए गए उपयोगकर्ता दिखाएँ -s, --silent मूक मोड --bytes BYTES पासवर्ड के रूप में भेजने के लिए बाइट्स --samples SAMPLES आधारभूत समय के लिए नमूने --factor FACTOR समय सीमा के लिए कारक --trials TRIALS प्रति उपयोगकर्ता परीक्षण