CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统中的关键预认证漏洞。 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统（例如嵌入式系统、物联网设备和某些后端服务中使用的系统）中的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许在SSH握手阶段进行未认证的远程命令执行。 工作原理 目标枚举： 接受单个IP:端口或从ips.txt和ports.txt中批量获取IP和端口。 逐行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分：20分 | 截止日期：不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞（CVE-2025-32433），破解提取的密码哈希，然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载，参见资源 （因过大无法放在...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

CVE-2025-32433

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用 信息 CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 受影响版本： = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 安装 您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南 root@kitploit: $ git clone...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 安全研究 Python 漏洞利用概念验证 CVE-2025-32433 在 Erlang/OTP SSH 中的未认证远程代码执行。我还提供了一个 横幅抓取 Nuclei 模板 和一个 Nuclei RCE 检测。 Suricata 和 Zeek IDS 日志按顺序记录了：一次成功的 Paramiko 攻击，两次未受攻击的正常 OpenSSH9.8 连接，两次使用 ProDefense/CVE-2025-32433 的成功攻击，以及一次使用 iamnoooob、rootxharsh、pdresearch 的...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 一、系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活跃容器： docker ps 受害者暴露单一端口：5984 ⇒ 我直接对其使用curl以探测更多信息： curl -i http://192.168.3.137:5984/ 分析响应： 响应 ：HTTP/1.1 200 OK，证明端口5984上的服务处于活动状态，并且可以直接通过HTTP访问。 服务器标头 ：CouchDB/1.6.0 Erlang OTP/17 且 JSON主体 包含"version":"1.6.0"，确认这是 Apache CouchDB 1.6.0版...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433：Erlang/OTP SSH 守护进程预认证远程代码执行 CVSS 评分：10.0（严重） 状态：已在野外被积极利用 披露时间：2025 年 6 月 概述 CVE-2025-32433 是 Erlang/OTP 附带的 SSH 服务器实现（ssh 应用）中的一个严重未认证远程代码执行漏洞。该缺陷位于 认证完成之前 的 SSH 连接处理逻辑中，这意味着触发漏洞利用无需任何有效凭据。能够访问易受攻击的 Erlang SSH 端口（通常为 22，或 RabbitMQ、Riak、CouchDB 等使用的自定义端口）的攻击者，可以在目标系统上执行任意 shell 命令...

CVE-2025-32433

CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...

CVE-2025-32433-Detection

CVE-2025-32433 检测 作者: te0rwx 创建日期: 2025-08-27 更新于 2026-08-16 描述 一个自定义的 YARA 规则，用于检测与 CVE-2025-32433 相关的已知工件，这是一个 Erlang/OTP SSH 预认证远程代码执行（RCE）漏洞。 该规则是针对公开的概念验证（PoC）工件和受控实验室生成的网络数据包进行开发和验证的。 检测范围 该规则检测与 CVE-2025-32433 相关的已知指标，包括： 公开的 PoC 工件 Erlang 命令执行（os:cmd） Erlang 文件写入操作（file:writefile） SSH...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 摘要与攻击概述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重的未认证远程代码执行（RCE）漏洞，于 2025 年 4 月 16 日披露。Erlang/OTP SSH 是一个用于各种分布式和电信应用程序的库。该缺陷源于对 SSH 协议消息的处理不当：服务器未能强制执行正常的认证序列，从而允许攻击者在认证之前发送特制的 SSH 消息。如此一来，攻击者便可在服务器上注入并执行任意 Erlang 代码​ nvd.nist.gov ​ offsec.com . 实际上，这意味着，能够访问易受攻击的...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH 服务器中存在一个严重漏洞，允许未经认证的远程代码执行 RCE。该缺陷存在于 SSH 协议消息处理机制中，使攻击者无需认证凭据即可执行任意命令。 影响 严重程度的漏洞，攻击者可能能够：- 绕过浏览器的沙箱保护 - 执行任意代码 - 破坏系统完整性 - 未经授权访问系统资源 此漏洞专门针对 Windows 上的 Firefox，并且已在野外被积极利用。如果 SSH 守护进程以 root 身份运行，攻击者将获得对该设备的完全访问权限 漏洞利用: 在此下载 详细信息 CVE ID : CVE-2025-32433 发布日期 :...

CVE-2025-32433

Vulnerabilidad de ejecución remota de código en Erlang/OTP SSH: la causa raíz radica en un defecto en el mecanismo de procesamiento de mensajes del protocolo SSH, que permite a un atacante enviar mensajes de protocolo de conexión antes de que se complete la autenticación. Cabe destacar que esta...

CVE-2026-73276

A flaw was found in the Erlang/OTP inets httpd server. This vulnerability allows a remote attacker to perform HTTP Request Smuggling due to the server silently dropping HTTP headers that contain whitespace between the header field-name and the colon. When deployed behind a reverse proxy that...

erl_mouse

erlmouse 版本 1.1 好吧，我改进了几项内容以提高发现易受攻击设备或网络的机会。大多数设备并非面向公众，已打过补丁，或过于晦涩难找目标。 尽管如此，我们仍在坚持。现在你可以通过选择“Type Presets”（类型预设），然后选择一次要扫描的IP块数量，来扫描中国的每一个IP地址。这里有超过3亿个IP地址，所以悠着点。哈哈。 还有其他更量身定制的类别可供选择，你可能有更好的机会。RabbitMQ 和 CouchDB 的 IP 块通常使用有漏洞的 SSH 服务。好吧，祝你好运，ERL MOUSE v1.1 python 脚本，用于寻找 CVE-2025-32433 的易受攻击目标...