А была суматоха?
[ обложка статьи ]
Режим чтения
Очень мало ознакомился с данной уязвимостью, надеюсь мне помогут и знающие люди допишут полезной инфы в комментах.
Скрипт на питоне по адресу Exploit позволяет перечислять имена пользователей.
Пример с правельным username
└──╼ $python2.7 45210.py --port 22 192.168.1.2 root
[+] Valid username
Не правильный
└──╼ $python2.7 45210.py --port 22 192.168.1.2 admin
[*] Invalid username
Так и не понял суматохи по поводу этой уязвимости, ведь есть auxiliary(scanner/ssh/ssh_enumusers) которая , также помогает узнать username
Скрипт на питоне по адресу Exploit позволяет перечислять имена пользователей.
Пример с правельным username
└──╼ $python2.7 45210.py --port 22 192.168.1.2 root
[+] Valid username
Не правильный
└──╼ $python2.7 45210.py --port 22 192.168.1.2 admin
[*] Invalid username
Так и не понял суматохи по поводу этой уязвимости, ведь есть auxiliary(scanner/ssh/ssh_enumusers) которая , также помогает узнать username
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Согласен сумтохи нет. Проблема с перебором пользователей ssh, как я понял уже давно.
Прост вычитал решил поделиться.
eng enumeration-cve-2018-15473
РУС attackers-guess-username
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Координированное раскрытие уязвимостей: гайд
Ещё по теме
4
СтатьяИнструменты пентестера: TOP-10 с реальными примерами в каждой фазе атаки
0
3 тыс.
23.04.2026
СтатьяПентест SCADA систем: от Modbus-разведки до контроля ПЛК в production-среде
0
1 тыс.
05.06.2026
СтатьяPentestGPT: первый гайд на русском для junior пентестеров
6
15 тыс.
15.03.2026
СтатьяПентест с нуля: полное практическое руководство для начинающих в 2025
0
22 тыс.
29.04.2025
Комментарии
2