SSH Username Enumeration Exploit

Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili (OpenSSH 2.3 < 7.7).

Funzionalità

• Lo script utilizza una vulnerabilità nel protocollo SSH per enumerare gli utenti validi sul server di destinazione.
• Può enumerare utenti singolarmente fornendo un nome utente tramite l'argomento -u.
• Può anche enumerare utenti a partire da una lista di nomi utente fornita in un file di testo utilizzando l'argomento -w.
• Lo script mostra i risultati nella console, con gli utenti validi in verde e gli utenti non validi in rosso.

Utilizzo

1. Assicurati di avere Python 3.x installato sul tuo sistema.

2. Installa le dipendenze richieste eseguendo pip install -r requirements.txt per assicurarti di avere le librerie necessarie (come paramiko e colorama).

3. Esegui lo script con i seguenti argomenti:

   • Per enumerare un singolo utente:

     root@kitploit:~

     python CVE-2018-15473.py <IP_del_objetivo> -u <nombre_de_usuario>
     

     

   • Per enumerare utenti a partire da una lista:

     root@kitploit:~

     python CVE-2018-15473.py <IP_del_objetivo> -w <archivo_de_listado_de_usuarios>
     

     

4. Lo script mostrerà i risultati nella console.

Requisiti

• Python 3.x
• Pacchetto paramiko (installalo con pip install paramiko)
• Pacchetto colorama (installalo con pip install colorama)

Importante

Questo script è fornito a scopo educativo e di sicurezza. Non se ne raccomanda l'uso su sistemi o reti senza autorizzazione esplicita.

Crediti

Questo script è una versione modificata di un exploit originale. I crediti e i dettagli della versione originale si trovano qui.