SSH批量连接改密码

前言

1 目标linux系统支持 echo '123456' | passwd --stdin root 这样的命令
2 python安装了 paramiko 库

pip install paramiko

python update_passwd.py root old_pass new_pass

三个脚本在附件里有，这里对其中需要修改的部分进行解释
使用时需要修改的部分为

如果是对一个C段进行批量改，直接修改 192.168.1 这里改成对应的网段即可
如果是一个B段
就修改为如下代码

for i in range(255):
    for j in range(255):
        ip_list.append(f"172.16.{i}.{j}")

v1 手动更改代码修改ip范围

# -*- coding: gbk -*-

import paramiko
import sys

name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]

ip_list = []

for i in range(1, 255):  # [1,254]
    ip_list.append(f"192.168.1.{i}")


for ip in ip_list:
    try:
        ssh = paramiko.SSHClient()  # 创建SSH对象
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # 允许连接不在know_hosts文件中的主机
        ssh.connect(hostname=ip, port=22, username=name, password=passwd)  # 连接服务器
        print('%s 登录成功!' % ip)
        password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
        stdin, stdout, stderr = ssh.exec_command(password_change_command)
        recv = stdout.read().decode()
        if "成功" in recv or "Success" in recv:
            print(f"{ip} 更改成功")
        else:
            print(f"{ip} 更改失败")
        ssh.close()

    except:
        print('登录失败 %s' % ip)

v2 更改为用户输入决定ip范围，限定为一个c段内
样例: python update_passwd.py root toor toor 192.168.1.1-254

import paramiko
import sys

name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
ip_range = sys.argv[4]
ip_range = ip_range.split("-")
ip_range = [ip_range[0].split('.'), ip_range[1]]

ip_c = ip_range[0][0] + "." + ip_range[0][1] + "." + ip_range[0][2]

ip_list = []

for i in range(int(ip_range[0][3]), int(ip_range[1]) + 1):  # [1,254]
    ip_list.append(f"{ip_c}.{i}")


for ip in ip_list:
    try:
        ssh = paramiko.SSHClient()  # 创建SSH对象
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # 允许连接不在know_hosts文件中的主机
        ssh.connect(hostname=ip, port=22, username=name, password=passwd)  # 连接服务器
        # stdin, stdout, stderr = ssh.exec_command('cat flag.txt')  # 执行命令并获取命令结果
        # print(stdout.read())
        password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
        stdin, stdout, stderr = ssh.exec_command(password_change_command)
        recv = stdout.read().decode()
        if "成功" in recv or "Success" in recv:
            print(f"{ip} 更改成功")
        else:
            print(f"{ip} 更改失败")
        ssh.close()
        print('%s yes!' % ip)
    except:
        print('no %s' % ip)

v3 从文件中获取ip
样例：python update_passwd.py root toor toor iplist.txt

import paramiko
import sys
import re

name = sys.argv[1]
passwd = sys.argv[2]
new_passwd = sys.argv[3]
filename = sys.argv[4]

with open(filename, 'r') as f1:
    ip_list = f1.readlines()

def strip_n(s: str):
    return s.strip("n")


ip_list = list(map(strip_n, ip_list))

com = re.compile("^d+.d+.d+.d+$")

for ip in ip_list:
    if not com.search(ip):
        print(f"ip error {ip}")
        continue
    try:
        ssh = paramiko.SSHClient()  # 创建SSH对象
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # 允许连接不在know_hosts文件中的主机
        ssh.connect(hostname=ip, port=22, username=name, password=passwd)  # 连接服务器
        # stdin, stdout, stderr = ssh.exec_command('cat flag.txt')  # 执行命令并获取命令结果
        # print(stdout.read())
        password_change_command = f"echo '{new_passwd}' | passwd --stdin {name}"
        stdin, stdout, stderr = ssh.exec_command(password_change_command)
        recv = stdout.read().decode()
        if "成功" in recv or "Success" in recv:
            print(f"{ip} 更改成功")
        else:
            print(f"{ip} 更改失败")
        ssh.close()
        print('%s yes!' % ip)
    except:
        print('no %s' % ip)

★

原文始发于微信公众号（渗透安全团队）：干货 | SSH批量连接改密码