SUF

SSH Username Finder v1.4 SSH User Finder is a script to enumerate SSH usernames by exploiting CVE-2018-15473. It only works on OpenSSH versions less than 7.7. Link to exploit code: https://www.exploit-db.com/exploits/45939 Dependencies: python, python-argparse, python-logging, python-paramiko,...

ssh_enum_py

sshenumpy 타이밍 차이와 인증 응답을 기반으로 한 SSH 사용자 열거 스크립트. 취약한 OpenSSH 버전≤ 7.7에서 CVE-2018-15473과 동일한 벡터를 악용하며, 최신 설정에서도 패턴을 드러낼 수 있습니다. Python 3 + Paramiko에서 작동하며 다음을 지원합니다: 배너 사전 읽기로 EOF/NoBanner 오류 방지 시도당 재시도 및 사용자 간 쿨다운 tarpits/MaxStartups 회피용 목표의 지터에 따른 매개변수 자동 조정-m, -t ⚠️ 윤리적 사용 이 스크립트는 자신의 환경이나 명시적 허가...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

opensshenum

説明: Opensshenum は OpenSsh ユーザ列挙ツールで、任意のユーザ名リストを OpenSsh サーバに対して検証し、そのリモートマシンに実際に存在するユーザを特定します。このプログラムは2018年7月に修正されたバグを悪用し、少なくともOpenSSH 2.3.0（2000年11月リリース）以降で有効であることが確認されています。 私はこのエクスプロイトを、RFCに基づいてC++11でスクラッチから作成したSSH 2クライアントTsshを基に作成しました。 詳細はこちらをお読みください： http://seclists.org/oss-sec/2018/q3/124...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 OpenSSH バージョン7.7未満 向けのユーザー列挙ツール。このバージョンはPython 3 に移植され、HackTheBox およびTryHackMe のラボで最大の安定性を実現するよう最適化されています。 ✨ 主な改善点 互換性: paramiko 3.xで動作します（ property object is not subscriptable エラーを修正）。 キャリブレーション: ランダムなユーザーで初期テストを実行し、サーバーに偽陽性を引き起こす保護機能があるかどうかを検出します。...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSHユーザー名列挙 CVE-2018-15473 を悪用して有効なSSHユーザー名を特定するために私が開発したPythonツールです。 ターゲット情報 サービス: SSH バージョン: OpenSSH 5.8p1 Debian 1ubuntu3 オペレーティングシステム: Ubuntu Linux プロトコル: SSH-2.0 評価: CVE-2018-15473（SSHユーザー名列挙）についてテスト済み 言語 Python 3 特徴 Python 3 で開発。 CVE-2018-15473 を利用して有効なSSHユーザー名を列挙します。...

CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

easy_security

easysecurity sublist3r、massan、CVE-2018-15473、ssh bruteforce、ftp bruteforce、nikto を含むプロジェクト。...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 一个功能完整的脚本，用于对存在漏洞的OpenSSH服务器暴力破解一个列表或提供的用户名，并支持尝试以用户名/用户名作为登录凭据 - CVE-2018-15473...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 のユーザー列挙 このスクリプトは、Leap Security（@LeapSecurity）https://leapsecurity.io による CVE-2018-15473 SSH ユーザー列挙にユーザーディクショナリを使用する方法です。 Valentine HTB マシンを解くために開発されたスクリプトです。 使用方法 1. メインスクリプトをダウンロードする searchsploit -x linux/remote/45939.py 2. userenum.py スクリプトのパラメータを変更する 3...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 による SSH ユーザー列挙ツール、CVE-2018-15473。このエクスプロイト https://www.exploit-db.com/exploits/45939 のコードを python2 ではなく python3 で動作するように更新しました。また、1 人のユーザーだけでなく、より多くのユーザーを列挙する機能を実装しようとしています。 OpenSSH 7.7 - ユーザー列挙スクリプト Python3 sshuserenum3.py 正常に動作します。使用方法: root@kitploit...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

docker-cve-2018-15473

Docker CVE-2018-15473 CVE-2018-15473 に対するペンテストツールをテストするためのシンプルな Docker 環境 root@kitploit: docker-compose build docker-compose up...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 から 7.4 までの Mass Username Enumeration CVE-2018-15473 このスクリプトには Matthew Daley の Python スクリプト が含まれています ライセンス: GPLv3, 説明 OpenSSH バージョン 2.3 から 7.4 には、ユーザー名列挙の脆弱性があります。 攻撃者は、不正な形式のパケット（たとえば、切り詰められたパケット）を...

CVE-2018-15473_OpenSSH_7.7

CVE-2018-15473OpenSSH7.7...

CVE-2018-15473-Exploit

CVE-2018-15473-익스플로잇 2018년 8월 15일, OSS-Security 목록에 다음 권고가 게시되었습니다: http://openwall.com/lists/oss-security/2018/08/15/5 ShelIntel 팀은 이 취약점에 대한 익스플로잇을 작성하기 위해 시간을 투자하기로 결정했습니다. 아래 익스플로잇은 다음과 같은 기능을 제공합니다: 스레딩 - 기본값 5 10개 이상을 사용하면 OpenSSH 서비스가 과부하되어 재시도가 발생하는 경우가 많습니다. username 매개변수를 통한 단일 사용자 이름 평...

Threaded-CVE-2018-15473

CVE-2018-15473 — SSHユーザー名列挙ツール 古典的なCVE-2018-15473 OpenSSHユーザー列挙エクスプロイトをPython 3で再実装したもので、マルチスレッド、ワードリスト対応、自動脆弱性検出、スレッドセーフなエクスプロイトパッチを追加しています。 目次 脆弱性について エクスプロイトの仕組み 特徴 要件 インストール 使用方法 使用例 クレジットと原著研究 免責事項 脆弱性について CVE-2018-15473 は、OpenSSHバージョン 2.3〜7.7 に影響を与えるユーザー列挙の脆弱性です。 この脆弱性は、OpenSSHサーバーが有効な...

ssh_Enum_vaild

sshEnumvaild OpenSSH 서버에서 CVE-2018-15473 취약점을 이용하여 유효한 SSH 사용자 이름을 열거하는 Bash 스크립트입니다. 인증 응답 분석을 통해 유효한 사용자 이름을 확인합니다. 기능 ✅ OpenSSH 응답 동작을 기반으로 유효한 SSH 사용자 이름 탐지 ✅ 공개 키 인증 우회 기법 사용 ✅ 병렬 처리를 통한 속도 최적화 ✅ 유효한 사용자 이름을 validusernames.txt에 자동 저장 ✅ Bash와 OpenSSH 클라이언트만 필요로 하는 경량 도구 1. 유효한 사용자 이름만 표시합니다...

open-ssh-user-enumeration

OpenSSH ユーザー名列挙スクリプト CVE-2018-15473 このスクリプトは、OpenSSH 7.7（およびそれ以前）のユーザー名列挙の脆弱性（CVE-2018-15473）をチェックします。 不正な形式の認証パケットを送信し、SSHサーバーの応答を解釈して有効なユーザー名を特定します。 オリジナルコード: https://www.exploit-db.com/download/45233 更新内容 1. Python互換性 すべてのprint文をPython 3構文 print"..." に変換しました。 明確さと互換性のため、mapstr.strip,...