CVE-2018-15473 – SSH 사용자 이름 열거

CVE-2018-15473을 악용하여 유효한 SSH 사용자 이름을 식별하도록 제가 개발한 Python 도구입니다.

대상 정보

서비스: SSH
버전: OpenSSH 5.8p1 Debian 1ubuntu3
운영 체제: Ubuntu Linux
프로토콜: SSH-2.0
평가: CVE-2018-15473 (SSH 사용자 이름 열거) 테스트 완료

언어

Python 3

기능

Python 3로 개발되었습니다.
CVE-2018-15473을 활용하여 유효한 SSH 사용자 이름을 열거합니다.
사용자 정의 사용자 이름 워드리스트를 지원합니다.
발견된 사용자 이름을 실시간으로 표시합니다.
스캔 종료 시 모든 유효한 사용자 이름의 요약을 제공합니다.
가볍고 사용하기 쉽습니다.

사용 방법

python3 enum_ssh.py usernames.txt

여기서 usernames.txt는 테스트할 사용자 이름 목록을 포함합니다.

예제 출력

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

면책 조항

이 도구는 교육 목적 및 승인된 보안 테스트 전용으로 제작되었습니다. 명시적 권한이 있는 시스템에서만 사용하십시오.

CVE-2018-15473-User-Enumeration-

인기