SUF

SSH Username Finder v1.4 SSH User Finder is a script to enumerate SSH usernames by exploiting CVE-2018-15473. It only works on OpenSSH versions less than 7.7. Link to exploit code: https://www.exploit-db.com/exploits/45939 Dependencies: python, python-argparse, python-logging, python-paramiko,...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit On August 15th, 2018, the following advisory was posted on the OSS-Security list: http://openwall.com/lists/oss-security/2018/08/15/5 The ShelIntel team decided to invest some time and write an exploit for this vulnerability. The exploit below has the following features:...

opensshenum

説明: Opensshenum は OpenSsh ユーザ列挙ツールで、任意のユーザ名リストを OpenSsh サーバに対して検証し、そのリモートマシンに実際に存在するユーザを特定します。このプログラムは2018年7月に修正されたバグを悪用し、少なくともOpenSSH 2.3.0（2000年11月リリース）以降で有効であることが確認されています。 私はこのエクスプロイトを、RFCに基づいてC++11でスクラッチから作成したSSH 2クライアントTsshを基に作成しました。 詳細はこちらをお読みください： http://seclists.org/oss-sec/2018/q3/124...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u リストからユーザーを列挙する場合： python CVE-2018-15473.py -w 4. スクリプトは結果をコンソールに表示します。 必要条件 Python 3.x paramiko パッケージ（pip install paramiko でインストール） colorama パッケージ（pip install colorama でインストール） 重要 このスクリプトは教育およびセキュリティ目的で提供されています。明示的な許可なしにシステムやネットワークで使用することは推奨されません。...

ssh_Enum_vaild

sshEnumvaild A Bash script to enumerate valid SSH usernames using the CVE-2018-15473 vulnerability. It checks for valid usernames on an OpenSSH server by analyzing authentication responses. Features ✅ Detects valid SSH usernames based on OpenSSH response behavior ✅ Uses a public key authenticatio...

open-ssh-user-enumeration

OpenSSH Username Enumeration Script CVE-2018-15473 This script checks for the OpenSSH 7.7 and prior username enumeration vulnerability CVE-2018-15473. It sends a malformed authentication packet and interprets the SSH server’s response to identify valid usernames. original code:...

SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script SSHアカウント列挙確認スクリプトCVE-2018-15473...

py-network-scanner

███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝ ██║...

enumpossible

enumpossible Checks a list of SSH servers for password-based auth availability and for the existence of SSH user enumeration vulnerability CVE-2018-15473 in those identified. Uses a slightly modified version of https://www.exploit-db.com/exploits/45939 by @LeapSecurity to check for CVE-2018-15473...

CVE-2018-15473

エクスプロイトをPython 2からPython 3に更新しています。倫理的にのみ使用してください :...

CVE-2018-15473-py3

CVE-2018-15473-py3 https://github.com/r3dxpl0it/CVE-2018-15473 は、私がこれを入手した元のリポジトリです。私が行ったのは、これを python3 に対してより親しみやすくしたことだけです。print 文を修正し、".handlertable" を ".clienthandlertable" に変更して、paramiko が文句を言わないようにしました。あなたの環境では問題ないかもしれませんが、最新の Parrot インストールではエラーを投げていました。...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script that exploits the CVE-2018-15473 vulnerability to enumerate users. Checker for CVE-2018-15473 Script to check if the target is vulnerable to CVE-2018-15473...

EP4-redes

POC CVE-2018-15473 exploit Adapted from https://github.com/Rhynorater/CVE-2018-15473-Exploit To run this exploit you need to have installed: docker docker compose SSH server Let's start by pulling from DockerHub an image that has an old version 6.6 of SSH on an old Ubuntu: It may take a few minut...

ssh_enum_py

sshenumpy SSH user enumeration script based on timing differences and authentication responses. Exploits the same vector as CVE-2018-15473 in vulnerable versions of OpenSSH ≤ 7.7, although it can also reveal patterns in modern configurations. Works with Python 3 + Paramiko and supports: Banner...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 OpenSSH バージョン7.7未満 向けのユーザー列挙ツール。このバージョンはPython 3 に移植され、HackTheBox およびTryHackMe のラボで最大の安定性を実現するよう最適化されています。 ✨ 主な改善点 互換性: paramiko 3.xで動作します（ property object is not subscriptable エラーを修正）。 キャリブレーション: ランダムなユーザーで初期テストを実行し、サーバーに偽陽性を引き起こす保護機能があるかどうかを検出します。...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSHユーザー名列挙 CVE-2018-15473 を悪用して有効なSSHユーザー名を特定するために私が開発したPythonツールです。 ターゲット情報 サービス: SSH バージョン: OpenSSH 5.8p1 Debian 1ubuntu3 オペレーティングシステム: Ubuntu Linux プロトコル: SSH-2.0 評価: CVE-2018-15473（SSHユーザー名列挙）についてテスト済み 言語 Python 3 特徴 Python 3 で開発。 CVE-2018-15473 を利用して有効なSSHユーザー名を列挙します。...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

easy_security

easysecurity sublist3r、massan、CVE-2018-15473、ssh bruteforce、ftp bruteforce、nikto を含むプロジェクト。...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 完全に機能するスクリプトで、脆弱なOpenSSHサーバーに対して、リストまたは指定されたユーザー名をブルートフォースし、ユーザー名/ユーザー名をログイン資格情報として試すオプションを備えています - CVE-2018-15473...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 のユーザー列挙 このスクリプトは、Leap Security（@LeapSecurity）https://leapsecurity.io による CVE-2018-15473 SSH ユーザー列挙にユーザーディクショナリを使用する方法です。 Valentine HTB マシンを解くために開発されたスクリプトです。 使用方法 1. メインスクリプトをダウンロードする searchsploit -x linux/remote/45939.py 2. userenum.py スクリプトのパラメータを変更する 3...