CVE-2018-15473 - SSH 사용자 이름 열거 익스플로잇

취약한 SSH 서버(OpenSSH 2.3 ~ 7.7)에서 유효한 사용자 이름을 열거하는 도구입니다.

📋 취약점 설명

CVE-2018-15473는 변조된 인증 패킷을 전송하여 SSH 서버에서 존재하는 사용자를 열거할 수 있게 합니다. 서버는 사용자 존재 여부에 따라 변조된 패킷에 다르게 응답합니다:

• 사용자가 존재하지 않는 경우 → 서버는 즉시 SSH2_MSG_USERAUTH_FAILURE를 반환합니다.
• 사용자가 존재하는 경우 → 서버는 패킷을 구문 분석하려고 시도하다 오류가 발생하여 응답 없이 연결을 종료합니다.

이 도구는 특수하게 제작된 패킷을 전송하고 서버의 응답을 해석하여 어떤 사용자 이름이 유효한지 판별합니다.

⚙️ 요구 사항

• Python 3.6 이상
• paramiko 라이브러리

의존성 설치

pip3 install paramiko