CVE-2025-32433

CVE-2025-32433 はじめに 本ドキュメントでは、Erlang/OTP プラットフォームに組み込まれているSSHサーバの実装に影響を与える脆弱性 CVE-2025-32433 に関する調査を紹介します。 この脆弱性は、認証を必要とせずにリモートで任意のコードを実行可能（Remote Code Execution, RCE ）とするもので、パッチがリリースされる前の複数のErlang/OTPブランチに影響します。 バージョン 27 （27.3.3 未満） バージョン 26 （26.2.5.11 未満） バージョン 25 （25.3.2.20 未満） Erlang/OTP...

CVE-2025-32433-LAB

CVE-2025-32433 Vulnerability Research & Security Lab ✅ PRE-AUTH RCE CONFIRMED — Exploit successfully demonstrated. 📄 Technical Blog PDF : CVE-2025-32433-Technical-Blog.pdf 📸 Visual Evidence : screenshots/ 🔍 Proof of Concept Details : docs/PROOFOFCONCEPT.md CVE-2025-32433 is a CVSS 10.0 Critical...

Exploiting-a-vulnerability-using-reverse-shell

情報セキュリティ基礎 — 2026年春学期プロジェクト 合計点数: 20 | 提出期限: 遅延提出は受け付けません 概要 このプロジェクトは、2台の仮想マシンにわたる実際の攻撃防御シナリオをシミュレートします。Erlang/OTP SSHサーバーにおける重大な事前認証RCE脆弱性CVE-2025-32433を悪用し、抽出したパスワードハッシュをクラックし、その後、ファイアウォールルールとパッチ適用で被害マシンを強化します。 役割| OS ---|--- 攻撃者| Kali Linux 被害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 ファイル ファイル|...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバーを実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスなどで使用されるもの）を実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです。テスト対象の脆弱性は、SSHハンドシェイクフェーズ中に未認証のリモートコマンド実行を可能にする CVE-2025-32433...

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究 Python エクスプロイト Proof-of-Concept CVE-2025-32433 Erlang/OTP SSH における未認証リモートコード実行。また、バナー取得用 Nuclei テンプレート と Nuclei RCE チェックも用意しています。 Suricata と Zeek IDS のログは、成功した Paramiko 攻撃、通常の OpenSSH9.8 接続（攻撃なし）2回、ProDefense/CVE-2025-32433 を使用した成功した攻撃2回、および...

CVE-2026-75538

A flaw was found in Erlang/OTP. A remote, unauthenticated attacker can exploit a signed length overflow vulnerability in the inet TCP driver when operating in packet,4 mode. By sending a specially crafted packet, the attacker can cause an incorrect packet length calculation, leading to a buffer...

CVE-2026-73270

A flaw was found in Erlang/OTP inets httpd. This vulnerability allows a remote, unauthenticated attacker to bypass directory protection and read sensitive files. The issue occurs on systems with case-insensitive filesystems, where an attacker can request files using different letter casing to...

CVE-2025-32433-available-for-windows

CVE-2025-32433 脆弱性に関する情報: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message an...

CVE-2026-66357

A flaw was found in the inets component of Erlang/OTP, specifically within its httpd server. This vulnerability arises from the httpd server's failure to correctly implement obs-fold obsolete line folding for HTTP header continuation lines, as defined in RFC 2616 and RFC 7230. This oversight allo...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH サーバーの重大な脆弱性により、認証なしのリモートコード実行 RCE が可能になります。この欠陥は SSH プロトコルのメッセージ処理メカニズムに存在し、攻撃者が認証情報を必要とせずに任意のコマンドを実行できるようにします。 影響 重大な脆弱性であり、攻撃者が以下のことを行える可能性があります: - ブラウザのサンドボックス保護の回避 - 任意のコードの実行 - システムの整合性の侵害 - システムリソースへの不正アクセス この脆弱性は特に Windows 上の Firefox を標的としており、実際に悪用されていました。SSH...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 一、系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活跃容器： docker ps 受害者暴露单一端口：5984 ⇒ 我直接对其使用curl以探测更多信息： curl -i http://192.168.3.137:5984/ 分析响应： 响应 ：HTTP/1.1 200 OK，证明端口5984上的服务处于活动状态，并且可以直接通过HTTP访问。 服务器标头 ：CouchDB/1.6.0 Erlang OTP/17 且 JSON主体 包含"version":"1.6.0"，确认这是 Apache CouchDB 1.6.0版...

OESA-2026-4132 erlang security update

Erlang is a general-purpose programming language and runtime environment. Erlang has built-in support for concurrency, distribution and fault tolerance. Erlang is used in several large telecommunication systems from Ericsson. Security Fixes: The Erlang/OTP httpc HTTP client does not enforce a lim...

OESA-2026-4131 erlang security update

Erlang is a general-purpose programming language and runtime environment. Erlang has built-in support for concurrency, distribution and fault tolerance. Erlang is used in several large telecommunication systems from Ericsson. Security Fixes: The Erlang/OTP httpc HTTP client does not enforce a lim...

erl_mouse

erlmouse バージョン 1.1 さて、脆弱なデバイスやネットワークを見つける可能性を高めるために、いくつかの点を改善しました。 ほとんどは公開されておらず、パッチが適用されているか、非常に不明瞭でターゲットを見つけるのが難しいものです。 それでも、私たちは粘り強く続けます。 「Type Presets」を選択し、一度にスキャンしたいブロック数を選択することで、中国のすべてのIPアドレスをスキャンできるようになりました。 3億以上のIPアドレスがあるので、無理しないでください。 ハハ。 より成功率が高い、さらにカスタマイズされたカテゴリも選択できます。...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP 説明 Erlang/OTP SSHサーバーに深刻な脆弱性が発見され、攻撃者が認証なしでリモートコード実行（RCE）を行う可能性があります。SSHプロトコルメッセージ処理の欠陥を悪用することにより、悪意のある攻撃者は影響を受けるシステムに不正にアクセスし、有効な認証情報なしで任意のコマンドを実行できます。これにより、対象ホストが侵害され、第三者が機密データに不正アクセスしたり操作したり、サービス拒否攻撃を引き起こす可能性があります。 影響を受けるバージョン OTP-27.3.2 およびそれ以前...

CVE-2025-32433-Detection

CVE-2025-32433 检测 作者: te0rwx 创建日期: 2025-08-27 更新于 2026-08-16 描述 一个自定义的 YARA 规则，用于检测与 CVE-2025-32433 相关的已知工件，这是一个 Erlang/OTP SSH 预认证远程代码执行（RCE）漏洞。 该规则是针对公开的概念验证（PoC）工件和受控实验室生成的网络数据包进行开发和验证的。 检测范围 该规则检测与 CVE-2025-32433 相关的已知指标，包括： 公开的 PoC 工件 Erlang 命令执行（os:cmd） Erlang 文件写入操作（file:writefile） SSH...

cve-2025-32433

ビルド » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port...