Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2018-15473 — 针对CVE-2018-15473（OpenSSH 2.3-7.7）的SSH用户名枚举利用。发送畸形认证数据包以识别易受攻击服务器上的有效用户。 | Kitploit
工具/GitHubGitHub/kaktus5454/cve-2018-15473
侦察漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubkaktus5454/cve-2018-15473

CVE-2018-15473

针对CVE-2018-15473（OpenSSH 2.3-7.7）的SSH用户名枚举利用。发送畸形认证数据包以识别易受攻击服务器上的有效用户。

查看仓库
25个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2018-15473 - SSH 用户名枚举漏洞利用工具

用于在存在漏洞的 SSH 服务器（OpenSSH 2.3 至 7.7）上枚举有效用户名的工具。

📋 漏洞描述

CVE-2018-15473 允许通过在 SSH 服务器上发送畸形的认证数据包来枚举现有用户。服务器对畸形数据包的响应会因用户是否存在而不同：

  • 如果用户不存在 → 服务器立即返回 SSH2_MSG_USERAUTH_FAILURE
  • 如果用户存在 → 服务器尝试解析数据包，遇到错误后直接关闭连接，不返回任何响应

本工具通过发送精心构造的数据包并解析服务器的响应来判断哪些用户名是有效的。

⚙️ 环境要求

  • Python 3.6 或更新版本
  • paramiko 库

安装依赖

root@kitploit:~
pip3 install paramiko
下载工具