CVE-2018-15473
OpenSSH 7.7 及更早版本存在用户枚举漏洞，原因在于未将无效认证用户的退出延迟到包含请求的数据包完全解析之后，相关文件为 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c。
- 已发布
- 2018年8月17日
- 已更新
- 2025年12月17日
- 分配 CNA
- mitre
- 观察到的证据
- 2018年8月16日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N高 · 未来 30 天
- 百分位
- 99.9%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
OpenSSH 7.7 及更早版本存在用户枚举漏洞，原因在于未将无效认证用户的退出延迟到包含请求的数据包完全解析之后，相关文件为 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c。
来源
- Vulhub vulnerability labs
modules/auxiliary/scanner/ssh/ssh_enumusers.rb
Metasploit Framework modules声明的条件
- verification: check_not_declared($.auxiliary_scanner/ssh/ssh_enumusers.check)
一个 Bash 脚本，用于利用 CVE-2018-15473 漏洞枚举有效的 SSH 用户名。它通过分析身份验证响应来检查 OpenSSH OpenSSH 7.2p2 服务器上的有效用户名。
- CVE-2018-15473漏洞利用
基于 Python 的 CVE-2018-15473 漏洞利用，通过认证响应预言机实现 OpenSSH 用户名枚举，支持单用户和字典模式。
针对OpenSSH CVE-2018-15473的概念验证SSH用户名枚举漏洞利用。支持线程、字典、IPv6，并检测易受攻击服务器上的有效账户。
用于CVE-2018-15473的Python3利用工具，通过基于时间的认证分析枚举OpenSSH服务器上的有效用户名。
CVE-2018-15473 的用户枚举
一个经典CVE-2018-15473 OpenSSH用户枚举漏洞的Python 3重实现，扩展了多线程、字典支持、自动漏洞检测和线程安全的漏洞修补功能。
- CVE-2018-15473漏洞利用
针对CVE-2018-15473（OpenSSH 2.3-7.7）的SSH用户名枚举利用。发送畸形认证数据包以识别易受攻击服务器上的有效用户。
🛡️ SSH用户枚举（CVE-2018-15473）。Python 3，多线程与反误报校准。🧵
这是CVE-2018-15473的exp
- CVE-2018-15473漏洞利用
CVE-2018-15473 漏洞利用
SSH用户名枚举漏洞利用工具，针对OpenSSH 2.3至7.7版本（CVE-2018-15473）。通过Python脚本使用Paramiko库，可逐个或从单词列表枚举有效用户。
- CVE-2018-15473漏洞利用
基于Python的CVE-2018-15473漏洞利用工具，通过OpenSSH用户名验证时序攻击实现SSH用户枚举。已从Python 2更新至Python 3以兼容现代环境。
OpenSSH < 7.7 用户枚举 CVE-2018-15473 漏洞利用
- CVE-2018-15473漏洞利用
OpenSSH 7.7 - 用户名枚举
利用Python编写的针对CVE-2018-15473的漏洞利用工具，支持多线程和导出格式。
- CVE-2018-15473漏洞利用
OpenSSH 2.3 < 7.7 - 用户名枚举
- massh-enum漏洞利用
OpenSSH 2.3 至 7.4 批量用户名枚举 (CVE-2018-15473).
- cve-2018-15473漏洞利用
Python脚本，通过利用CVE-2018-15473（OpenSSH 7.7及更早版本中的用户枚举漏洞）枚举有效的SSH用户名。
- cve-2018-15473漏洞利用
用于CVE-2018-15473的远程OpenSSH用户名枚举利用工具，包含畸形数据包和时序攻击脚本，支持多线程扫描。
多线程、支持IPv6，通过CVE-2018-15473进行字典/单用户用户名枚举
- ssh_enum_py漏洞利用
基于时序差异和认证响应的SSH用户枚举脚本。利用与CVE-2018-15473相同的攻击向量，针对存在漏洞的OpenSSH版本（≤ 7.7），尽管也可以在现代配置中揭示模式。
利用CVE-2018-15473枚举SSH用户，并包含一个检查器来确定目标是否易受攻击。
python 代码，用于检查 SSH 中的用户
- EP4-redesPoC
CVE-2018-15473-Exploit
利用 OpenSSH 7.7 以下版本中的 CVE-2018-15473 漏洞进行用户名枚举的工具，用于渗透测试和侦察。
基于 Docker 的易受攻击环境，用于 CVE-2018-15473 漏洞利用，是 Cved 框架的一部分，用于在隔离容器中管理和测试已知漏洞。
- opensshenum漏洞利用
基于CVE-2018-15473的OpenSSH用户枚举器，具备端口扫描、指纹识别和并行执行功能，用于验证远程SSH服务器上的用户存在性。
- SUF漏洞利用
SSH用户名查找器
用于暴力破解SSH并尝试凭据的完整功能脚本 - CVE-2018-15473
此脚本用于检测 OpenSSH 7.7（及更早版本）的用户名枚举漏洞（CVE-2018-15473）。它发送一个畸形认证数据包，并通过解析 SSH 服务器的响应来识别有效用户名。
基于Docker的环境，用于测试针对CVE-2018-15473的渗透测试工具。通过docker-compose简单配置，进行漏洞利用练习。
通过尝试认证来检查SSH服务器上的用户名是否有效。服务器响应将指示该用户名是否存在。
SSH账户枚举验证脚本(CVE-2018-15473)
- SSHEnumKL漏洞利用
SSHEnum 是一款基于 CVE-2018-15473 的 SSH 用户枚举工具。它利用服务器的差异化响应来检测有效用户。该工具速度快，兼容 Python 3.12，并支持 wordlists。仅限用于经授权的安全审计与测试。
SSH 用户枚举工具（Python3 版），CVE-2018-15473，我更新了此漏洞利用代码（https://www.exploit-db.com/exploits/45939），使其在 python3 而非 python2 下运行。
FAFAF
- -漏洞利用
OpenSSH 用户名枚举漏洞（CVE-2018-15473）
CVE-2018-15473 在 OpenSSH 7.7 中的漏洞利用，可通过认证时间差异实现用户名枚举。
- CVE-2018-15473漏洞利用
CVE-2018-15473的修复
- Noregressh漏洞利用
CVE-2024-6387 及更多检测器与利用器 - 反向/绑定 Shell 支持。仅供教育用途。
Matthew Daley · linux · 2018年8月16日
Justin Gardner · linux · 2018年8月21日
Leap Security · linux · 2018年12月4日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。