OpenSSH用户枚举漏洞代号：CVE-2018-15473

OpenSSH 到 7.7版本或以下，很容易出现用户枚举漏洞，因为在包含请求的数据包完全解析之后才会延迟对无效身份验证用户的救助，与 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 相关。

该漏洞利用的exp，可以直接在msf框架里面去利用，有现成的。