Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2018-15473 — SSHユーザー名列挙エクスプロイト（CVE-2018-15473、OpenSSH 2.3-7.7）。不正な認証パケットを送信して、脆弱なサーバー上の有効なユーザーを特定します。 | Kitploit
ツール/GitHubGitHub/kaktus5454/cve-2018-15473
偵察脆弱性分析エクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubkaktus5454/cve-2018-15473

CVE-2018-15473

SSHユーザー名列挙エクスプロイト（CVE-2018-15473、OpenSSH 2.3-7.7）。不正な認証パケットを送信して、脆弱なサーバー上の有効なユーザーを特定します。

リポジトリを見る
65ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2018-15473 - SSHユーザー名列挙エクスプロイト

脆弱なSSHサーバー（OpenSSH 2.3～7.7）上で有効なユーザー名を列挙するためのツールです。

📋 脆弱性の説明

CVE-2018-15473は、不正な形式の認証パケットを送信することで、SSHサーバー上の既存ユーザーを列挙できるようにします。サーバーは、ユーザーが存在するかどうかによって、不正なパケットに対して異なる応答を返します：

  • ユーザーが存在しない場合 → サーバーは即座にSSH2_MSG_USERAUTH_FAILUREを返す
  • ユーザーが存在する場合 → サーバーはパケットの解析を試み、エラーが発生して応答なしで接続を閉じる

このツールは特別に細工されたパケットを送信し、サーバーの応答を解釈して、どのユーザー名が有効かを判断します。

⚙️ 必要条件

  • Python 3.6以降
  • paramikoライブラリ

依存関係のインストール

pip3 install paramiko
ツールをダウンロード