ssh_enum_py

sshenumpy SSHユーザー列挙スクリプト。認証応答とタイミングの差異に基づく。脆弱なOpenSSH（≤ 7.7）においてCVE-2018-15473と同じベクトルを悪用するが、最新の設定でもパターンを明らかにできる可能性がある。 Python 3 + Paramikoで動作し、以下をサポート: バナー先行読み取り（EOF/NoBannerエラー回避）。 試行ごとのリトライとユーザー間のクールダウン（tarpit/MaxStartups回避）。 ターゲットのジッターに応じたパラメータ自動調整（-m, -t）。 ⚠️ 倫理的な使用...

opensshenum

説明: Opensshenum は OpenSsh ユーザ列挙ツールで、任意のユーザ名リストを OpenSsh サーバに対して検証し、そのリモートマシンに実際に存在するユーザを特定します。このプログラムは2018年7月に修正されたバグを悪用し、少なくともOpenSSH 2.3.0（2000年11月リリース）以降で有効であることが確認されています。 私はこのエクスプロイトを、RFCに基づいてC++11でスクラッチから作成したSSH 2クライアントTsshを基に作成しました。 詳細はこちらをお読みください： http://seclists.org/oss-sec/2018/q3/124...

py-network-scanner

███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝ ██║...

SUF

SSH Username Finder v1.4 SSH User Finderは、CVE-2018-15473を利用してSSHユーザ名を列挙するスクリプトです。OpenSSH 7.7未満のバージョンでのみ動作します。エクスプロイトコードのリンク: https://www.exploit-db.com/exploits/45939 依存関係: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. インストールと使用方法...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 OpenSSH バージョン7.7未満 向けのユーザー列挙ツール。このバージョンはPython 3 に移植され、HackTheBox およびTryHackMe のラボで最大の安定性を実現するよう最適化されています。 ✨ 主な改善点 互換性: paramiko 3.xで動作します（ property object is not subscriptable エラーを修正）。 キャリブレーション: ランダムなユーザーで初期テストを実行し、サーバーに偽陽性を引き起こす保護機能があるかどうかを検出します。...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH 用户名枚举 一个由我开发的 Python 工具，用于通过利用 CVE-2018-15473 识别有效的 SSH 用户名。 目标信息 服务： SSH 版本： OpenSSH 5.8p1 Debian 1ubuntu3 操作系统： Ubuntu Linux 协议： SSH-2.0 评估： 已针对 CVE-2018-15473（SSH 用户名枚举）进行测试 语言 Python 3 功能特性 使用 Python 3 开发。 通过利用 CVE-2018-15473 枚举有效的 SSH 用户名。 支持自定义用户名字典。 实时显示发现的用户名。...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

easy_security

easysecurity sublist3r、massan、CVE-2018-15473、ssh bruteforce、ftp bruteforce、nikto を含むプロジェクト。...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 一个功能完整的脚本，用于对存在漏洞的OpenSSH服务器暴力破解一个列表或提供的用户名，并支持尝试以用户名/用户名作为登录凭据 - CVE-2018-15473...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： python3 sshuserenum3.py 10.10.10.84 -p 22 root IP = 位置参数 -p 指定SSH端口...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

docker-cve-2018-15473

Docker CVE-2018-15473 CVE-2018-15473 に対するペンテストツールをテストするためのシンプルな Docker 環境 docker-compose build docker-compose up...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 的用户枚举 该脚本是一种利用 Leap Security @LeapSecurity https://leapsecurity.io 发现的 CVE-2018-15473 SSH 用户枚举漏洞，并结合用户字典进行枚举的方法。 该脚本是为解决 Valentine HTB 机器而开发的。 使用方法 1. 使用以下命令下载主脚本： searchsploit -x linux/remote/45939.py 2. 修改 userenum.py 脚本中的参数 3. 使用以下命令运行脚本： python3...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ OpenSSH 2.3 到 7.4 批量用户名枚举 CVE-2018-15473 此脚本包含 Matthew Daley 的 Python 脚本 许可证: GPLv3, 描述 OpenSSH 2.3 到 7.4 版本存在用户名枚举漏洞。 攻击者可以使用畸形数据包（例如截断的数据包）尝试对用户进行身份验证，并且： 如果用户无效（不存在），则 userauthpubkey 会立即返回， 服务器会向攻击者发送 SSH2MSGUSERAUTHFAILURE； 如果用户有效（存在），则...

CVE-2018-15473_OpenSSH_7.7

CVE-2018-15473OpenSSH7.7...

CVE-2018-15473-Exploit

CVE-2018-15473-エクスプロイト 2018年8月15日、以下のアドバイザリがOSS-Securityリストに公開されました: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntelチームは、この脆弱性に対するエクスプロイトを作成するために時間を費やしました。 以下のエクスプロイトには次の機能があります: Threading - デフォルトは5 10以上使用すると、OpenSSHサービスが過負荷になり、リトライが発生することがよくあります。 usernameパラメータを使用した単一ユーザー名の評価...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSH用户名枚举工具 基于Python 3重新实现的经典CVE-2018-15473 OpenSSH用户枚举漏洞利用工具，扩展了多线程、字典支持、自动漏洞检测和线程安全的漏洞利用补丁。 目录 关于漏洞 漏洞利用原理 功能特性 依赖要求 安装 用法 示例 致谢与原始研究 免责声明 关于漏洞 CVE-2018-15473 是一个影响 OpenSSH 版本 2.3 到 7.7 的用户枚举漏洞。 该漏洞源于 OpenSSH 服务器对有效 和无效...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u リストからユーザーを列挙する場合： python CVE-2018-15473.py -w 4. スクリプトは結果をコンソールに表示します。 必要条件 Python 3.x paramiko パッケージ（pip install paramiko でインストール） colorama パッケージ（pip install colorama でインストール） 重要 このスクリプトは教育およびセキュリティ目的で提供されています。明示的な許可なしにシステムやネットワークで使用することは推奨されません。...

ssh_Enum_vaild

sshEnumvaild CVE-2018-15473 の脆弱性を利用して有効な SSH ユーザー名を列挙する Bash スクリプトです。認証応答を分析することで、OpenSSH サーバー上の有効なユーザー名をチェックします。 特徴 ✅ OpenSSH の応答動作に基づいて有効な SSH ユーザー名を検出 ✅ 公開鍵認証バイパス手法を使用 ✅ 並列処理による高速化 ✅ 有効なユーザー名を自動的に validusernames.txt に保存 ✅ Bash と OpenSSH クライアントのみが必要な軽量設計 1. 有効なユーザー名のみを表示（出力から無効なものを除去）。 2...

open-ssh-user-enumeration

OpenSSH ユーザー名列挙スクリプト CVE-2018-15473 このスクリプトは、OpenSSH 7.7（およびそれ以前）のユーザー名列挙の脆弱性（CVE-2018-15473）をチェックします。 不正な形式の認証パケットを送信し、SSHサーバーの応答を解釈して有効なユーザー名を特定します。 オリジナルコード: https://www.exploit-db.com/download/45233 更新内容 1. Python互換性 すべてのprint文をPython 3構文 print"..." に変換しました。 明確さと互換性のため、mapstr.strip,...