ssh_Enum_vaild

Uno script Bash per enumerare nomi utente SSH validi usando la vulnerabilità CVE-2018-15473. Verifica i nomi utente validi su un server OpenSSH analizzando le risposte di autenticazione.

Caratteristiche

✅ Rileva nomi utente SSH validi basandosi sul comportamento delle risposte OpenSSH ✅ Utilizza una tecnica di bypass dell'autenticazione con chiave pubblica ✅ Ottimizzato per la velocità usando l'elaborazione parallela ✅ Salva automaticamente i nomi utente validi in valid_usernames.txt ✅ Leggero, richiede solo Bash e il client OpenSSH

1. Mostra solo i nomi utente validi (rimuove quelli non validi dall'output).
2. Salva i nomi utente validi in valid_usernames.txt.
3. Viene eseguito più velocemente eseguendo i controlli in parallelo.

Utilizzo

chmod +x exploit.sh

./exploit <username_file>

Esempio:

./exploit 192.168.1.1 22 usernames.txt

Requisiti

1.Linux/macOS con Bash
2.Client OpenSSH (ssh, ssh-keygen, nc)
3.Sistema target che esegue OpenSSH

⚠️ Disclaimer

Questo script è destinato esclusivamente a test di sicurezza educativi e autorizzati. Non utilizzarlo su sistemi senza permesso.

🔗 Dettagli CVE-2018-15473