SSH批量连接改密码

1 目标linux系统支持 echo '123456' | passwd --stdin root 这样的命令
2 python安装了 paramiko 库

pip install paramiko

python update_passwd.py root old_pass new_pass

三个脚本在附件里有，这里对其中需要修改的部分进行解释
使用时需要修改的部分为

如果是对一个C段进行批量改，直接修改 192.168.1 这里改成对应的网段即可
如果是一个B段
就修改为如下代码

for i in range(255):
    for j in range(255):
        ip_list.append(f"172.16.{i}.{j}")

v1 手动更改代码修改ip范围

# -*- coding: gbk -*-

import paramiko
import sys

name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]

ip_list = []

for i in range(1, 255): # [1,254]
ip_list.append(f"192.168.1.{i}")

for ip in ip_list:
try:
ssh = paramiko.SSHClient() # 创建SSH对象
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 允许连接不在know_hosts文件中的主机
ssh.connect(hostname=ip, port=22, username=name, password=passwd) # 连接服务器
print('%s 登录成功!' % ip)
password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
stdin, stdout, stderr = ssh.exec_command(password_change_command)
recv = stdout.read().decode()
if "成功" in recv or "Success" in recv:
print(f"{ip} 更改成功")
else:
print(f"{ip} 更改失败")
ssh.close()

except:
print('登录失败 %s' % ip)

v2 更改为用户输入决定ip范围，限定为一个c段内
样例: python update_passwd.py root toor toor 192.168.1.1-254

import paramiko
import sys

name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
ip_range = sys.argv[4]
ip_range = ip_range.split("-")
ip_range = [ip_range[0].split('.'), ip_range[1]]

ip_c = ip_range[0][0] + "." + ip_range[0][1] + "." + ip_range[0][2]

ip_list = []

for i in range(int(ip_range[0][3]), int(ip_range[1]) + 1): # [1,254]
ip_list.append(f"{ip_c}.{i}")

for ip in ip_list:
try:
ssh = paramiko.SSHClient() # 创建SSH对象
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 允许连接不在know_hosts文件中的主机
ssh.connect(hostname=ip, port=22, username=name, password=passwd) # 连接服务器
# stdin, stdout, stderr = ssh.exec_command('cat flag.txt') # 执行命令并获取命令结果
# print(stdout.read())
password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
stdin, stdout, stderr = ssh.exec_command(password_change_command)
recv = stdout.read().decode()
if "成功" in recv or "Success" in recv:
print(f"{ip} 更改成功")
else:
print(f"{ip} 更改失败")
ssh.close()
print('%s yes!' % ip)
except:
print('no %s' % ip)

v3 从文件中获取ip
样例：python update_passwd.py root toor toor iplist.txt

import paramiko
import sys
import re

name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
filename = sys.argv[4]

with open(filename, 'r') as f1:
ip_list = f1.readlines()

def strip_n(s: str):
return s.strip("n")

ip_list = list(map(strip_n, ip_list))

com = re.compile("^d+.d+.d+.d+$")

for ip in ip_list:
if not com.search(ip):
print(f"ip error {ip}")
continue
try:
ssh = paramiko.SSHClient() # 创建SSH对象
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 允许连接不在know_hosts文件中的主机
ssh.connect(hostname=ip, port=22, username=name, password=passwd) # 连接服务器
# stdin, stdout, stderr = ssh.exec_command('cat flag.txt') # 执行命令并获取命令结果
# print(stdout.read())
password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
stdin, stdout, stderr = ssh.exec_command(password_change_command)
recv = stdout.read().decode()
if "成功" in recv or "Success" in recv:
print(f"{ip} 更改成功")
else:
print(f"{ip} 更改失败")
ssh.close()
print('%s yes!' % ip)
except:
print('no %s' % ip)

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

原文始发于微信公众号（掌控安全EDU）：SSH批量连接改密码