OpenSSH 用户名枚举漏洞（CVE-2018-15473）

最新推荐文章于 2025-03-11 13:59:12 发布
最新推荐文章于 2025-03-11 13:59:12 发布
阅读量730 收藏 4
点赞数 2
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NLstudy33/article/details/132903640
版权
本文详细描述了在KaliLinux虚拟机中使用Metasploit框架（msfconsole）进行IP设置、枚举字典操作、路径查找和执行任务的过程，以及如何修复可能存在的问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

记录一下测试过程，怕忘记。

kali虚拟机进入

msfconsole进入

set rhosts IP地址

set枚举字典，这个可以切其他屏cd ，ls一个个查到路径，kali的是在这个路径下。

然后run，等待结果即可

+表示能枚举出来的。

修复后的，应该不存在。

NLstudy33
关注
OpenSSH 用户名枚举漏洞复现（CVE-2018-15473）
千寻的博客
03-06 3278
文章目录漏洞名称漏洞编号漏洞描述影响版本环境搭建漏洞复现修复建议学习笔记链接摘抄 漏洞名称 OpenSSH 用户名枚举漏洞 漏洞编号 CVE-2018-15473 漏洞描述 OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。 该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。 OpenSSH 7.7及之前版本中存在用户枚举漏洞，该漏洞源于程序会对有效的和无效的用
OpenSSH用户枚举漏洞poc（CVE-2018-15473）
08-24
OpenSSH用户枚举漏洞poc（CVE-2018-15473），通过poc可以直接检查目标服务器是否存在此漏洞，通过检查漏洞，来及早发现漏洞，打上补丁
SSH端口22完全沦陷：5个步骤渗透测试全过程
最新发布
wholeliubei的博客
03-11 955
SSH（Secure Shell）是一种用于在不安全网络上建立安全连接的协议，主要用于远程服务器管理。由于 SSH 端口。SSH（Secure Shell）是一种用于在不安全网络上建立安全连接的协议，主要用于远程服务器管理。由于 SSH 端口 **22** 通常默认开放，且广泛用于服务器管理，因此它成为攻击者的重点目标。
OpenSSH用户名枚举漏洞
qq_42947816的博客
02-04 9755
近日在工作过程中，发现企业内部业务存在SSH用户名枚举漏洞，对此漏洞进行一个简单分析及漏洞复现
OpenSSH 用户枚举漏洞(CVE-2018-15473)修复
u013409841的博客
10-15 1175
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 7.7及之前版本中存在用户枚举漏洞，该漏洞源于程序会对有效的和无效的用户身份验证请求发出不同的响应。OpenSSH 的配置文件默认是没有开启root登录权限的，想要开启权限要修改配置文件。将PermitRootLogin前面的#删除，将后面的内容改成yes ，如图。
OpenSSH 用户名枚举漏洞（CVE-2018-15473）.zip
03-06
OpenSSH 7.7及之前版本中存在用户枚举漏洞，该漏洞源于程序会对有效的和无效的用户身份验证请求发出不同的响应。 学习笔记
利用Vulnhub复现漏洞 - OpenSSH 用户名枚举漏洞（CVE-2018-15473）
JiangBuLiu的博客
07-09 8058
OpenSSH 用户名枚举漏洞（CVE-2018-15473）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现CVE-2018-15473-Exploit Vulnhub官方复现教程 https://vulhub.org/#/environments/openssh/CVE-2018-15473/ 漏洞原理 OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用...
OpenSSH升级版本，OpenSSH 用户枚举漏洞(CVE-2018-15473)修复
帅气凡的博客
09-28 5530
OpenSSH升级版本，OpenSSH 用户枚举漏洞(CVE-2018-15473)修复 问题 当OpenSSH 版本过低时，会出现OpenSSH 用户枚举漏洞(CVE-2018-15473)，为了系统的安全加固，一般都会将OpenSSH 服务升级到最新版本 准备 官方网站下载：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gz 准备三个xshell窗口，为了防止手残党 步骤 一般我们使用默认安装的路径，其他路径
保姆级ssh ssl升级（OpenSSH用户名枚举漏洞）
sun
11-10 370
近期因扫描出现OpenSSH用户名枚举漏洞，查出是因为ssh版本低于7.7导致，需要对服务器进行ssh版本升级，流程如下。直接官网下载比较慢，我这里上传了资源，也可以通过其他渠道获取。
OpenSSH 用户枚举漏洞(CVE-2018-15473) 漏洞处理
qq_44929154的博客
04-10 1551
OpenSSH 用户枚举漏洞(CVE-2018-15473) 漏洞处理
OpenSSH用户名枚举及其检测方法
balance的博客
08-17 9464
原文：https://seclists.org/oss-sec/2018/q3/125 最新版本OpenSSH服务在接收到畸形的认证请求包时，会根据用户名的存在与否给出不同的响应，由此导致通过SSH服务枚举服务器的用户名。而/etc/passwd文件中存在的用户名均可验证，因此也可以用来枚举服务 1、验证方法 1、下载验证python脚本：https://bugfuzz.com/stuff/...
这个用户名枚举漏洞影响自2011年以来发布的所有OpenSSH版本
weixin_34408624的博客
08-31 444
来自Qualys公司的安全专家发现，OpenSSH仍然容易遭受Oracle×××。至少自2011年9月以来，它就受到CVE-2018-15919漏洞的影响。就在几天前，来自securitum.pl的安全专家Darek Tytko公布了另一个存在于OpenSSH客户软件中的类似用户名枚举漏洞。这个被追踪为CVE-2018-15473的漏洞影响了自1999年以来发布的所有Ope...
SSH用户枚举漏洞（CVE-2018-15473）原理学习
weixin_30915275的博客
08-24 1480
一、漏洞简介 1、漏洞编号和类型 CVE-2018-15473 SSH 用户名（USERNAME）暴力枚举漏洞 2、漏洞影响范围 OpenSSH 7.7及其以前版本 3、漏洞利用方式 由于SSH本身的认证机制存在缺陷，导致攻击者可以使用字典，暴力枚举SSH存在的用户名(Username) 4、漏洞修复方式 升级openssh 二、漏洞原理及其利用分析 1、漏洞原理 参考国外文献:...
OpenSSH离线升级，用户枚举漏洞（CVE-2018-15473）修复，所有依赖包离线升级
zhangkexin_z的博客
08-12 3529
由于客户服务器OpenSSH检查出高危漏洞(用户枚举漏洞（CVE-2018-15473）)，所以需要对OpenSSH进行升级，客户的服务器是内网服务器，只能进行离线升级，不能用yum更新 离线包准备 由于依赖包太多，不好在网上全部找出版本对应的依赖，所以推荐用一台测试服务器，用yum缓存包 yum缓存包 修改yum配置文件 vi /etc/yum.conf 修改配置 cachedir=/var/cache/yum/$basearch/$releasever /#缓存包路径 keepcache=1 /#0
OpenSSH 安全漏洞(CVE-2018-15473)
08-04
OpenSSH 安全漏洞(CVE-2018-15473)是一个影响OpenSSH版本小于7.7的漏洞。要复现这个漏洞，可以按照以下步骤进行操作： 1. 首先，需要搭建漏洞环境。可以使用vulhub提供的Docker镜像来搭建环境。具体的操作命令如下： ``` cd vulhub/openssh/CVE-2018-15473 docker-compose build docker-compose up -d ``` 2. 接下来，需要替换密钥文件。首先备份原有的密钥文件，可以使用以下命令进行备份： ``` cp -r /usr/local/openssh/etc /usr/local/openssh/etc.bak ``` 然后，将旧版SSH密钥文件替换为新的密钥文件，可以使用以下命令进行替换： ``` cp /etc/ssh/ssh_host_* /usr/local/openssh/etc ``` 3. 如果旧版本是通过源码安装的OpenSSH，建议备份整个openssh目录。可以使用以下命令进行备份： ``` mv /usr/local/openssh /usr/local/openssh.old ``` 这样就完成了OpenSSH安全漏洞(CVE-2018-15473)的复现。[1][2][3]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值