CVE-2018-15473_ OpenSSH 用户名枚举漏洞
漏洞详情
OpenSSH 7.7前存在一个用户名枚举漏洞,通过该漏洞,攻击者可以判断某个用户名是否存在于目标主机中。
漏洞环境
靶场:192.168.4.10_ubuntu
执行如下命令,编译及启动一个运行OpenSSH 7.7p1的容器:
#docker-compose build
#docker-compose up -d
环境启动后,我们在客户端执行`ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@your-ip -p20022`,输入密码`vulhub`,即可登录到容器中。
漏洞复现
Msf验证