CVE-2017-12635

CVE-2017-12635 Case study and PoC of CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Remote Privilege Escalation Presentation CouchDB Apache CouchDB is a document-oriented NoSQL database, implemented in Erlang. CouchDB uses multiple formats and protocols to store, transfer, and process it's dat...

CVE-2025-32433

CVE-2025-32433: Exploit del servidor SSH de Erlang/OTP Información CVE-2025-32433: Se ha descubierto una falla crítica en el servidor SSH de Erlang/OTP que permite a atacantes no autenticados obtener ejecución remota de código. Un handshake SSH malformado evita la autenticación y explota el manej...

CVE-2025-32433

Vulnerabilità di esecuzione remota di codice in Erlang/OTP SSH, la radice del problema risiede in un difetto nel meccanismo di gestione dei messaggi del protocollo SSH: un attaccante può inviare messaggi del protocollo di connessione prima del completamento dell'autenticazione. È importante notar...

CVE-2025-32433-Detection

Rilevamento CVE-2025-32433 Autore: te0rwx Creazione: 2025-08-27 Agg. 2026-08-16 Descrizione Una regola YARA personalizzata per il rilevamento di artefatti noti associati a CVE-2025-32433 , una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione SSH in Erlang/OTP. La regola è stata...

CVE-2025-32433

Ricerca sulla sicurezza di Erlang/OTP SSH CVE-2025-32433 Exploit proof-of-concept Python CVE-2025-32433 Esecuzione di codice remoto non autenticata in Erlang/OTP SSH. Ho anche un template Nuclei per banner grabbing e un controllo Nuclei RCE. I log IDS di Suricata e Zeek sono in ordine basati su u...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerabile a RCE pre-autenticazione Exploit RCE SSH Erlang Creazione di un payload SSH per eseguire un comando Erlang arbitrario sul server vulnerabile. Utilizzo: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Disclaimer: Questo...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...

rapid7-CVE-2026-15409

CVE-2026-15409 Questa repository contiene una proof-of-concept per CVE-2026-15409. Stabilisce l'esecuzione remota di codice senza privilegi di root su SonicWall SMA 1000 implementando il protocollo Erlang atteso da localhost:1050 e instradandolo tramite websocket per la lettura/scrittura di file ...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilità consente a un aggressore con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione. Descrizione È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

CVE-2019-11287

CVE-2019-11287: DoS via Estouro de Heap no Plugin de Gerenciamento Web do RabbitMQ Pivotal RabbitMQ, versões 3.7.x anteriores a 3.7.21 e 3.8.x anteriores a 3.8.1, e RabbitMQ for Pivotal Platform, versões 1.16.x anteriores a 1.16.7 e 1.17.x anteriores a 1.17.4, contêm um plugin de gerenciamento we...

POC_CVE-2025-32433

⚠️ Aviso Ético Este repositório contém código que demonstra um CVE real CVE-2025-32433. Use-o apenas em ambientes onde você tenha autorização explícita. Nunca teste este exploit contra sistemas que você não possui ou gerencia. O uso não autorizado é ilegal, antiético e prejudicial à comunidade de...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH – Nicht authentifizierte RCE PoC Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2025-32433, eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung RCE, die die SSH-Serverimplementierung in Erlang/Open Telecom Platform OTP betriff...

CVE-2025-3243

CVE-2025-32433 Exploit per la Libreria SSH di Erlang Un proof-of-concept per CVE-2025-32433 , una vulnerabilità critica nella libreria SSH di Erlang che consente l'esecuzione di codice prima dell'autenticazione tramite pacchetti SSHMSGCHANNELREQUEST malformati. Caratteristiche Exploit originale d...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE em Erlang no SonicWall SMA 1000 via Proxy WebSocket Exploit de Prova de Conceito para o CVE-2026-15409 – execução remota de código não autenticada em appliances da série SonicWall SMA 1000 por meio do protocolo de distribuição Erlang tunelado via WebSocket. 📖 Visão Geral O...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Framework di Exploit e Strumento di Rilevamento Sicuro Solo per test di sicurezza autorizzati. ⚖️ Disclaimer Legale e Uso Responsabile Questo strumento è fornito esclusivamente a scopo educativo e per test di...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 सारांश और हमला अवलोकन CVE-2025-32433 एक महत्वपूर्ण बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है, जो Erlang/OTP SSH सर्वर में पाई गई है, जिसे 16 अप्रैल 2025 को प्रकट किया गया। Erlang/OTP SSH एक लाइब्रेरी है जिसका उपयोग विभिन्न वितरित और दूरसंचार अनुप्रयोगों मे...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 I. ANALISI DEL SISTEMA Identificazione della Superficie di Attacco Inizio da ciò che è in esecuzione nell'ambiente. Elenco tutti i container attivi: docker ps La vittima espone una singola porta:5984 ⇒ Eseguo un curl diretto per sondare ulteriori informazioni: curl -i...