CVE-2018-15473: OpenSSH उपयोगकर्ता नाम गणना

OpenSSH 7.7 तक रिमोट हमलावरों को दुर्भावनापूर्ण प्रमाणीकरण अनुरोध भेजकर और विभेदक सर्वर प्रतिक्रियाओं का अवलोकन करके मान्य उपयोगकर्ता नामों की गणना करने की अनुमति देता है।

विवरण

स्क्रिप्ट्स

exploit.py — विकृत पैकेट (तेज़, बहु-थ्रेडेड)

एक छोटा SSH_MSG_USERAUTH_REQUEST (बूलियन फ़ील्ड हटा दिया गया) भेजता है। अमान्य उपयोगकर्ता एक प्रारंभिक बेलआउट (USERAUTH_FAILURE) ट्रिगर करते हैं, मान्य उपयोगकर्ता सर्वर को डिस्कनेक्ट करने का कारण बनते हैं।

exploit_timing.py — समय हमला (धीमा, पैच किए गए सर्वर पर काम करता है)

पासवर्ड प्रमाणीकरण के माध्यम से एक बहुत लंबा पासवर्ड (~100KB) भेजता है। मान्य उपयोगकर्ताओं को अधिक समय लगता है क्योंकि सर्वर अस्वीकार करने से पहले पासवर्ड हैश करता है, जबकि अमान्य उपयोगकर्ता तुरंत अस्वीकार कर दिए जाते हैं। क्रमिक रूप से चलता है और स्वचालित रूप से थ्रेशोल्ड को कैलिब्रेट करता है।

इसका उपयोग करें जब exploit.py गलत सकारात्मक परिणाम देता है (पैच किए गए सर्वर)।

त्वरित आरंभ

git clone <this-repo-url>
cd cve-2018-15473

pip install -r requirements.txt

# Malformed packet (try this first)
python3 exploit.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit.py <target_ip> 22 <lhost> <lport> -w usernames.txt -t 8

# Timing attack (fallback for patched servers)
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -w usernames.txt

तर्क (दोनों स्क्रिप्ट्स)

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2018-15473
• https://www.exploit-db.com/exploits/45233
• https://github.com/epi052/cve-2018-15473
• https://github.com/Rhynorater/CVE-2018-15473-Exploit