enumpossible — SSH 서버 목록을 확인하여 비밀번호 기반 인증 가능 여부와 식별된 서버에서 SSH 사용자 열거 취약점(CVE-2018-15473) 존재 여부를 확인합니다. | Kitploit

enumpossible

SSH 서버 목록을 확인하여 비밀번호 기반 인증 가능 여부와 SSH 사용자 열거 취약점(CVE-2018-15473) 존재 여부를 식별합니다.

CVE-2018-15473을 확인하기 위해 @LeapSecurity의 https://www.exploit-db.com/exploits/45939을 약간 수정한 버전을 사용합니다.

스크린샷

git clone https://github.com/securemode/enumpossible.git

ip:port 형식의 서버 목록을 입력받습니다:

# ./enumpossible.sh servers.txt