ssh_Enum_vaild

Bash-скрипт для перечисления валидных SSH-имен пользователей с использованием уязвимости CVE-2018-15473. Он проверяет валидность имен пользователей на сервере OpenSSH путем анализа ответов аутентификации.

Возможности

✅ Обнаруживает валидные SSH-имена пользователей на основе поведения ответа OpenSSH ✅ Использует технику обхода аутентификации с открытым ключом ✅ Оптимизирован для скорости за счет параллельной обработки ✅ Автоматически сохраняет валидные имена пользователей в valid_usernames.txt ✅ Легковесный, требует только Bash и клиент OpenSSH

1. Отображает только валидные имена пользователей (удаляет невалидные из вывода).
2. Сохраняет валидные имена пользователей в valid_usernames.txt.
3. Работает быстрее за счет выполнения проверок параллельно.

Использование

chmod +x exploit.sh

./exploit <username_file>

Пример:

./exploit 192.168.1.1 22 usernames.txt

Требования

1.Linux/macOS с Bash
2.Клиент OpenSSH (ssh, ssh-keygen, nc)
3.Целевая система с работающим OpenSSH

⚠️ Отказ от ответственности

Этот скрипт предназначен только для образовательного и авторизованного тестирования безопасности. Не используйте его на системах без разрешения.

🔗 CVE-2018-15473 Подробнее