CVE-2018-15473

Резюме

OpenSSH вплоть до версии 7.7 подвержен уязвимости перечисления пользователей из-за того, что выход для недействительного аутентифицирующегося пользователя не откладывается до момента полного анализа пакета, содержащего запрос; это касается auth2-gss.c, auth2-hostbased.c и auth2-pubkey.c.

Источники

• ssh_Enum_vaildСканер

  Bash-скрипт для перечисления действительных имен пользователей SSH с использованием уязвимости CVE-2018-15473. Он проверяет действительные имена пользователей на сервере OpenSSH OpenSSH 7.2p2, анализируя ответы аутентификации.

• CVE-2018-15473Эксплойт

  Эксплойт на Python для CVE-2018-15473, позволяющий перечисление пользователей OpenSSH через оракул ответа аутентификации, с режимами для одного пользователя и словаря.

• CVE-2018-15473PoC

  Proof-of-concept эксплойт для перечисления имён пользователей SSH для OpenSSH CVE-2018-15473. Поддерживает многопоточность, словари, IPv6 и обнаружение действительных учётных записей на уязвимых серверах.

• CVE-2018-15473-py3Эксплойт

  Python3 эксплойт для CVE-2018-15473, который перечисляет действительные имена пользователей на серверах OpenSSH с помощью анализа аутентификации на основе времени.

• userenum-CVE-2018-15473Эксплойт

  Перечисление пользователей для CVE-2018-15473

• Threaded-CVE-2018-15473Эксплойт

  Реализация на Python 3 классического эксплойта для перечисления пользователей OpenSSH (CVE-2018-15473), расширенная поддержкой многопоточности, wordlist, автоматического обнаружения уязвимости и потокобезопасного патчинга эксплойта.

• CVE-2018-15473Эксплойт

  SSH-эксплойт для перечисления имён пользователей, использующий CVE-2018-15473 (OpenSSH 2.3-7.7). Отправляет некорректные пакеты аутентификации для выявления действительных пользователей на уязвимых серверах.

• -SSH-Enum-CVE-2018-15473Эксплойт

  🛡️ Перебор пользователей SSH (CVE-2018-15473). Python 3, многопоточность и калибровка против ложных срабатываний. 🧵

• CVE-2018-15473-expЭксплойт

  Это эксплойт для CVE-2018-15473.

• CVE-2018-15473Эксплойт

  Эксплойт CVE-2018-15473

• SSH_Enum_CVE-2018-15473Эксплойт

  Эксплойт для перечисления имен пользователей SSH, нацеленный на OpenSSH 2.3 – 7.7 (CVE-2018-15473). Перечисляет действительных пользователей по отдельности или из словаря с помощью Python-скрипта, использующего библиотеку Paramiko.

• CVE-2018-15473Эксплойт

  Эксплойт на Python для CVE-2018-15473, позволяющий перечисление пользователей SSH через атаку по времени проверки имени пользователя OpenSSH. Обновлен с Python 2 до 3 для современной совместимости.

• CVE-2018-15473_exploitЭксплойт

  OpenSSH < 7.7 Перечисление пользователей CVE-2018-15473 Эксплойт

• CVE-2018-15473Эксплойт

  OpenSSH 7.7 - Перечисление имен пользователей

• CVE-2018-15473-ExploitЭксплойт

  Эксплойт, написанный на Python, для CVE-2018-15473 с поддержкой многопоточности и форматов экспорта.

• CVE-2018-15473Эксплойт

  OpenSSH 2.3 < 7.7 - Перечисление имен пользователей

• massh-enumЭксплойт

  OpenSSH с 2.3 по 7.4 Массовое перечисление имен пользователей (CVE-2018-15473).

• cve-2018-15473Эксплойт

  Python-скрипт для перечисления валидных SSH-имён пользователей путём эксплуатации CVE-2018-15473, уязвимости перечисления пользователей в OpenSSH до версии 7.7 включительно.

• cve-2018-15473Эксплойт

  Удаленный эксплойт для перечисления имен пользователей OpenSSH для CVE-2018-15473, включающий скрипты с деформированными пакетами и атаками по времени с многопоточным сканированием.

• cve-2018-15473Сканер

  Многопоточный, с поддержкой IPv6, перебор имен пользователей по словарям/одиночному пользователю через CVE-2018-15473

• ssh_enum_pyЭксплойт

  скрипт для перечисления пользователей SSH на основе различий во времени выполнения и ответах аутентификации. Использует тот же вектор, что и CVE-2018-15473, на уязвимых версиях OpenSSH (≤ 7.7), хотя также может выявлять закономерности в современных конфигурациях.

• ssh_enum_users_CVE-2018-15473Эксплойт

  Эксплуатирует CVE-2018-15473 для перечисления пользователей SSH и включает проверку для определения, уязвима ли цель.

• CVE-2018-15473-User-Enumeration-Эксплойт

  python-код для проверки пользователя в ssh

• EP4-redesPoC

  Эксплойт CVE-2018-15473

• CVE-2018-15473_burteЭксплойт

  Инструмент для перечисления имён пользователей, эксплуатирующий CVE-2018-15473 в версиях OpenSSH ниже 7.7, для пентеста и разведки.

• cve-2018-15473PoC

  Docker-среда с уязвимостями для эксплуатации CVE-2018-15473, часть фреймворка Cved для управления и тестирования известных уязвимостей в изолированных контейнерах.

• opensshenumЭксплойт

  CVE-2018-15473-based OpenSSH user enumerator with port scanning, fingerprinting, and parallel execution for verifying user presence on remote SSH servers.

• SUFЭксплойт

  SSH Поиск имени пользователя

• SSHUsernameBruter-SSHUBЭксплойт

  Полностью функциональный скрипт для брутфорса SSH и перебора учетных данных - CVE-2018-15473

• open-ssh-user-enumerationЭксплойт

  Этот скрипт проверяет уязвимость перечисления имен пользователей в OpenSSH 7.7 (и более ранних версиях) (CVE-2018-15473). Он отправляет искаженный пакет аутентификации и интерпретирует ответ SSH-сервера для определения действительных имен пользователей.

• docker-cve-2018-15473Исследования

  Контейнеризированная среда для тестирования инструментов пентеста против CVE-2018-15473. Простая настройка с помощью docker-compose для практики эксплуатации уязвимости.

• cve-2018-15473-pocPoC

  Проверьте, существует ли имя пользователя на SSH-сервере, выполнив попытку аутентификации. Ответ сервера укажет, есть ли такое имя пользователя.

• SSH-account-enumeration-verification-scriptЭксплойт

  Скрипт проверки перечисления учётных записей SSH (CVE-2018-15473)

• SSHEnumKLЭксплойт

  SSHEnum — это инструмент для перечисления пользователей SSH, основанный на CVE-2018-15473. Он позволяет обнаруживать действительных пользователей, используя различающиеся ответы сервера. Он быстрый, совместим с Python 3.12 и поддерживает wordlists. Использование только для аудита и авторизованных тестов безопасности.

• SSH-User-Enum-Python3-CVE-2018-15473Эксплойт

  SSH User Enumerator на Python3, CVE-2018-15473, Я обновил код этого эксплойта (https://www.exploit-db.com/exploits/45939) для работы с python3 вместо python2.

• PoC-CVE-2018-15473PoC

  FAFAF

• -Эксплойт

  OpenSSH 用户名枚举漏洞（CVE-2018-15473）

• CVE-2018-15473_OpenSSH_7.7Эксплойт

  Эксплойт для CVE-2018-15473 в OpenSSH 7.7, позволяющий перечисление имён пользователей через расхождения во времени аутентификации.

• CVE-2018-15473Эксплойт

  Исправление для CVE-2018-15473

• NoregresshЭксплойт

  CVE-2024-6387 и другие: чекер и эксплойтер - поддержка Reverse/Bind-Shell. Только в образовательных целях.

• OpenSSH 2.3 < 7.7 - Username Enumeration (PoC)Эксплойт

  Matthew Daley · linux · 16 авг. 2018 г.

• OpenSSH 2.3 < 7.7 - Username EnumerationЭксплойт

  Justin Gardner · linux · 21 авг. 2018 г.

• OpenSSH < 7.7 - User Enumeration (2)Эксплойт

  Leap Security · linux · 4 дек. 2018 г.