漏洞简述

OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。

准备环境

测试机IP：192.168.79.129

靶机IP：192.168.79.131

1. 启动Vulnhub靶机环境：

2. 验证靶机应用启用成功：

漏洞复现

引用：https://github.com/Rhynorater/CVE-2018-15473-Exploit

工具：sshUsernameEnumExploit.py（须安装paramiko，另外参考https://github.com/agentgoblin/CVE-2018-15473-Exploit/commit/93607da515ead436d64958cdc9962081e62482e0，修改配置）

字典：exampleInput.txt

通过工具与字典枚举系统用户名

关闭环境

Vulnhub-OpenSSH 用户名枚举漏洞（CVE-2018
郑重声明：所用漏洞环境为自建虚拟机vulnhub靶机环境，仅供本人学习使用。漏洞简述 OpenSSH 7.7前存...
【链安科技】四个Token逻辑漏洞
在继智能合约漏洞溢出问题引发了一系列损失过后，5月24号，有安全团队再次爆出漏洞溢出的问题(CVE-2018–11...
📢常见端口渗透笔录
?分享一些常见端口服务及漏洞利用 1、远程管理端口 22 端口（SSH）安全攻击：弱口令、暴力猜解、用户名枚举 ...
📢常见端口渗透笔录
?分享一些常见端口服务及漏洞利用 1、远程管理端口 22 端口（SSH）安全攻击：弱口令、暴力猜解、用户名枚举 ...
📢常见端口渗透笔录
?分享一些常见端口服务及漏洞利用 1、远程管理端口 22 端口（SSH）安全攻击：弱口令、暴力猜解、用户名枚举利用...
IIS-ShortName-Scanner
0×00 漏洞简介 Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的...
02.DVWA之暴力破解
DVWA之暴力破解漏洞概述暴力破解指攻击者枚举其准备的用户名和密码字典同时进行登陆，通过响应结果从而得到正确用...
WF曲速未来消息：仔细观察OpenSSH用户的枚举漏洞
介绍 OpenSSH用户通过GitHub提交公开枚举漏洞（CVE-2018-15473）。此漏洞不会生成有效用户...
每日漏洞 | 用户枚举
01漏洞描述由于错误配置或设计缺陷，当向系统提交有效账户和无效账户时，服务器会有不同的响应。利用响应的不同，攻击...
CVE-2018-15473漏洞复现
OpenSSH 用户枚举漏洞(CVE-2018-15473) 详细描述 OpenSSH（OpenBSD Secur...