CVE-2018-15473 — Эксплойт для перечисления имен пользователей SSH

Инструмент для перечисления действительных имен пользователей на уязвимых SSH-серверах (OpenSSH 2.3–7.7).

📋 Описание уязвимости

CVE-2018-15473 позволяет перечислять существующих пользователей на SSH-серверах путем отправки поврежденных пакетов аутентификации. Сервер по-разному реагирует на поврежденные пакеты в зависимости от того, существует ли пользователь:

• Если пользователь НЕ существует → Сервер немедленно возвращает SSH2_MSG_USERAUTH_FAILURE
• Если пользователь СУЩЕСТВУЕТ → Сервер пытается разобрать пакет, сталкивается с ошибкой и закрывает соединение без какого-либо ответа

Этот инструмент отправляет специально созданные пакеты и интерпретирует ответ сервера, чтобы определить, какие имена пользователей являются действительными.

⚙️ Требования

• Python 3.6 или новее
• Библиотека paramiko

Установка зависимостей

pip3 install paramiko