CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerabile a RCE pre-autenticazione Exploit RCE SSH Erlang Creazione di un payload SSH per eseguire un comando Erlang arbitrario sul server vulnerabile. Utilizzo: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Disclaimer: Questo...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...

rapid7-CVE-2026-15409

CVE-2026-15409 Questa repository contiene una proof-of-concept per CVE-2026-15409. Stabilisce l'esecuzione remota di codice senza privilegi di root su SonicWall SMA 1000 implementando il protocollo Erlang atteso da localhost:1050 e instradandolo tramite websocket per la lettura/scrittura di file ...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilità consente a un aggressore con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione. Descrizione È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

CVE-2019-11287

CVE-2019-11287: DoS via Estouro de Heap no Plugin de Gerenciamento Web do RabbitMQ Pivotal RabbitMQ, versões 3.7.x anteriores a 3.7.21 e 3.8.x anteriores a 3.8.1, e RabbitMQ for Pivotal Platform, versões 1.16.x anteriores a 1.16.7 e 1.17.x anteriores a 1.17.4, contêm um plugin de gerenciamento we...

POC_CVE-2025-32433

⚠️ Aviso Ético Este repositório contém código que demonstra um CVE real CVE-2025-32433. Use-o apenas em ambientes onde você tenha autorização explícita. Nunca teste este exploit contra sistemas que você não possui ou gerencia. O uso não autorizado é ilegal, antiético e prejudicial à comunidade de...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH – Nicht authentifizierte RCE PoC Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2025-32433, eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung RCE, die die SSH-Serverimplementierung in Erlang/Open Telecom Platform OTP betriff...

CVE-2025-3243

CVE-2025-32433 Exploit per la Libreria SSH di Erlang Un proof-of-concept per CVE-2025-32433 , una vulnerabilità critica nella libreria SSH di Erlang che consente l'esecuzione di codice prima dell'autenticazione tramite pacchetti SSHMSGCHANNELREQUEST malformati. Caratteristiche Exploit originale d...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE em Erlang no SonicWall SMA 1000 via Proxy WebSocket Exploit de Prova de Conceito para o CVE-2026-15409 – execução remota de código não autenticada em appliances da série SonicWall SMA 1000 por meio do protocolo de distribuição Erlang tunelado via WebSocket. 📖 Visão Geral O...

CVE-2017-12635

CVE-2017-12635 Fallstudie und PoC von CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Remote Privilege Escalation Präsentation CouchDB Apache CouchDB ist eine dokumentenorientierte NoSQL-Datenbank, implementiert in Erlang. CouchDB verwendet mehrere Formate und Protokolle, um seine Daten zu...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Framework di Exploit e Strumento di Rilevamento Sicuro Solo per test di sicurezza autorizzati. ⚖️ Disclaimer Legale e Uso Responsabile Questo strumento è fornito esclusivamente a scopo educativo e per test di...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 सारांश और हमला अवलोकन CVE-2025-32433 एक महत्वपूर्ण बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है, जो Erlang/OTP SSH सर्वर में पाई गई है, जिसे 16 अप्रैल 2025 को प्रकट किया गया। Erlang/OTP SSH एक लाइब्रेरी है जिसका उपयोग विभिन्न वितरित और दूरसंचार अनुप्रयोगों मे...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. ANALISI DEL SISTEMA Identificazione della Superficie di Attacco Inizio da ciò che è in esecuzione nell'ambiente. Elenco tutti i container attivi: docker ps La vittima espone una singola porta:5984 ⇒ Eseguo un curl diretto per sondare ulteriori informazioni: curl -i...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

CVE-2025-32433

🚨 CVE-2025-32433: Unautorisierte RCE im Erlang/OTP SSH-Server Kritische Remote-Codeausführung vor der Authentifizierung Ein schwerwiegender Fehler im integrierten SSH-Daemon von Erlang/OTP ermöglicht nicht authentifizierten entfernten Angreifern die vollständige Remote-Codeausführung RCE, indem s...