type
status
date
slug
summary
tags
category
icon
password
OpenSSH 用户名枚举漏洞（CVE-2018-15473）
OpenSSH 7.7前存在一个用户名枚举漏洞，通过该漏洞，攻击者可以判断某个用户名是否存在于目标主机中。
漏洞环境
环境启动后，我们在客户端执行
ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null root@your-ip -p20022，输入密码vulhub，即可登录到容器中。漏洞复现
使用CVE-2018-15473-Exploit，枚举字典中的用户名：
在当前目录下新建一个
exampleInput.txt文件，用来存储需要枚举的用户
即可获取存在账户
若出现错误请安装
python包- 作者:brown
- 链接:https://bbrownn.dpdns.org//article/CVE-2018-15473
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
