SSH Username Enumeration Exploit

이 스크립트는 취약한 서버(OpenSSH 2.3 < 7.7)에서 SSH 사용자 열거를 가능하게 하는 원본 익스플로잇의 수정된 버전입니다.

기능

• 이 스크립트는 SSH 프로토콜의 취약점을 이용하여 대상 서버에서 유효한 사용자를 열거합니다.
• -u 인수를 통해 사용자 이름을 제공하여 개별 사용자를 열거할 수 있습니다.
• 또한 -w 인수를 사용하여 텍스트 파일에 제공된 사용자 이름 목록에서 사용자를 열거할 수 있습니다.
• 스크립트는 콘솔에 결과를 표시하며, 유효한 사용자는 녹색, 유효하지 않은 사용자는 빨간색으로 나타냅니다.

사용법

1. 시스템에 Python 3.x가 설치되어 있는지 확인하십시오.

2. 필요한 라이브러리(paramiko 및 colorama 등)가 있는지 확인하려면 pip install -r requirements.txt를 실행하여 요구 사항을 설치하십시오.

3. 다음 인수를 사용하여 스크립트를 실행하십시오:

   • 단일 사용자 열거:

     root@kitploit:~

     python CVE-2018-15473.py <IP_del_objetivo> -u <nombre_de_usuario>