Exploit for cve-2018-15473 CVE-2018-15473

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WTBACON-CVE-2018-15473
# CVE-2018-15473: OpenSSH उपयोगकर्ता नाम गणना

> OpenSSH 7.7 तक रिमोट हमलावरों को दुर्भावनापूर्ण प्रमाणीकरण अनुरोध भेजकर और विभेदक सर्वर प्रतिक्रियाओं का अवलोकन करके मान्य उपयोगकर्ता नामों की गणना करने की अनुमति देता है।

## विवरण

क्षेत्र| मान  
---|---  
**प्रभावित सॉफ्टवेयर**|  OpenSSH 2.3 through 7.7  
**CVSS v3.1**|  5.3 (Medium)  
**हमला वेक्टर**|  नेटवर्क (रिमोट, कोई प्रमाणीकरण आवश्यक नहीं)  
**मूल कारण**|  सर्वर अमान्य उपयोगकर्ताओं के लिए पूर्ण पैकेट पार्स होने तक बेलआउट में देरी नहीं करता (`auth2-gss.c`, `auth2-hostbased.c`, `auth2-pubkey.c`)  
**प्रभाव**|  सूचना प्रकटीकरण — मान्य उपयोगकर्ता नाम गणना  
  
## स्क्रिप्ट्स

### `exploit.py` — विकृत पैकेट (तेज़, बहु-थ्रेडेड)

एक छोटा `SSH_MSG_USERAUTH_REQUEST` (बूलियन फ़ील्ड हटा दिया गया) भेजता है। अमान्य उपयोगकर्ता एक प्रारंभिक बेलआउट (`USERAUTH_FAILURE`) ट्रिगर करते हैं, मान्य उपयोगकर्ता सर्वर को डिस्कनेक्ट करने का कारण बनते हैं।

### `exploit_timing.py` — समय हमला (धीमा, पैच किए गए सर्वर पर काम करता है)

पासवर्ड प्रमाणीकरण के माध्यम से एक बहुत लंबा पासवर्ड (~100KB) भेजता है। मान्य उपयोगकर्ताओं को अधिक समय लगता है क्योंकि सर्वर अस्वीकार करने से पहले पासवर्ड हैश करता है, जबकि अमान्य उपयोगकर्ता तुरंत अस्वीकार कर दिए जाते हैं। क्रमिक रूप से चलता है और स्वचालित रूप से थ्रेशोल्ड को कैलिब्रेट करता है।

इसका उपयोग करें जब `exploit.py` गलत सकारात्मक परिणाम देता है (पैच किए गए सर्वर)।

## त्वरित आरंभ

root@kitploit:~
    
    
    git clone <this-repo-url>
    cd cve-2018-15473
    
    pip install -r requirements.txt
    
    # Malformed packet (try this first)
    python3 exploit.py <target_ip> 22 <lhost> <lport> -u root
    python3 exploit.py <target_ip> 22 <lhost> <lport> -w usernames.txt -t 8
    
    # Timing attack (fallback for patched servers)
    python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -u root
    python3 exploit_timing.py <target_ip> 22 <lhost> <lport> -w usernames.txt
    

### तर्क (दोनों स्क्रिप्ट्स)

## संदर्भ

  * https://nvd.nist.gov/vuln/detail/CVE-2018-15473
  * https://www.exploit-db.com/exploits/45233
  * https://github.com/epi052/cve-2018-15473
  * https://github.com/Rhynorater/CVE-2018-15473-Exploit