Exploit de Enumeração de Usuários SSH

Este script é uma versão modificada de um exploit original que permite realizar uma enumeração de usuários SSH em servidores vulneráveis (OpenSSH 2.3 < 7.7).

Funcionalidade

• O script utiliza uma vulnerabilidade no protocolo SSH para enumerar usuários válidos no servidor de destino.
• Pode enumerar usuários individualmente fornecendo um nome de usuário através do argumento -u.
• Também pode enumerar usuários a partir de uma lista de nomes de usuário fornecida em um arquivo de texto utilizando o argumento -w.
• O script exibe os resultados no console, com usuários válidos em verde e usuários inválidos em vermelho.

Uso

1. Certifique-se de que você tem Python 3.x instalado no seu sistema.

2. Instale as dependências necessárias executando pip install -r requirements.txt para garantir que você tenha as bibliotecas necessárias (como paramiko e colorama).

3. Execute o script com os seguintes argumentos:

   • Para enumerar um único usuário:

     python CVE-2018-15473.py <IP_del_objetivo> -u <nombre_de_usuario>
     

     

   • Para enumerar usuários a partir de uma lista:

     python CVE-2018-15473.py <IP_del_objetivo> -w <archivo_de_listado_de_usuarios>
     

     

4. O script exibirá os resultados no console.

Requisitos

• Python 3.x
• Pacote paramiko (instale-o com pip install paramiko)
• Pacote colorama (instale-o com pip install colorama)

Importante

Este script é fornecido para fins educacionais e de segurança. Não é recomendado seu uso em sistemas ou redes sem autorização explícita.

Créditos

Este script é uma versão editada de um exploit original. Os créditos e detalhes da versão original podem ser encontrados aqui.