an0nym0u5101/enumpossibleVerifica uma lista de servidores SSH quanto à disponibilidade de autenticação baseada em senha e quanto à existência da vulnerabilidade de enumeração de usuários SSH (CVE-2018-15473) naqueles identificados.
Verifica uma lista de servidores SSH quanto à disponibilidade de autenticação baseada em senha e quanto à existência da vulnerabilidade de enumeração de usuários SSH (CVE-2018-15473) naqueles identificados.
Usa uma versão ligeiramente modificada de https://www.exploit-db.com/exploits/45939 por @LeapSecurity para verificar o CVE-2018-15473.
screenshot
git clone https://github.com/securemode/enumpossible.git
Recebe uma lista de servidores no formato ip:porta:
# ./enumpossible.sh servers.txt