CVE-2025-32433

Erlang/OTP SSH 원격 코드 실행 취약점, 문제는 SSH 프로토콜의 메시지 처리 메커니즘에 결함이 있어 공격자가 인증 완료 전에 연결 프로토콜 메시지를 보낼 수 있습니다. 주목할 점은 이 취약점이 모든 SSH 서버 구성 요소를 실행하는 Erlang/OTP 버전에 영향을 미치며, 기본 시스템 버전과 무관합니다. Linux에서 컴파일: gcc CVE-2025-32433.c -o sshexp...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 요약 및 공격 개요 CVE-2025-32433은 2025년 4월 16일에 공개된 Erlang/OTP SSH 서버의 심각한 인증 없는 원격 코드 실행RCE 취약점입니다. Erlang/OTP SSH는 다양한 분산 및 통신 애플리케이션에서 사용되는 라이브러리입니다. 이 결함은 SSH 프로토콜 메시지를 부적절하게 처리하는 데서 발생합니다. 서버가 정상적인 인증 순서를 강제하지 못해, 공격자가 인증 이전에 특수하게 조작된 SSH 메시지를 보낼 수 있습니다. 이를 통해 공격자는 서버에...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 개요 Erlang/OTP SSH 서버에서 인증되지 않은 원격 코드 실행 을 보여주는 PoC입니다. SSH 프로토콜 메시지 처리의 결함을 악용하면 공격자는 유효한 자격 증명 없이 대상 시스템에서 임의의 명령을 실행할 수 있습니다. CVE: CVE-2025-32433 CVSS 점수: 10.0 치명적 영향받는 버전: OTP-27.3.3 및 이전 버전 OTP-26.2.5.11 및 이전 버전 OTP-25.3.2.20 및 이전 버전 이 문제는 OTP-27.3.3,...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Exploit Windows 호환 Erlang/OTP SSH 인증되지 않은 원격 코드 실행 설명 이 저장소는 Erlang/OTP SSH 서버의 심각한 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-32433에 대한 익스플로잇을 포함합니다. 주요 기능: ✅ 인증 전 RCE 익스플로잇 ✅ Windows GBK 인코딩 호환성 수정 ✅ Erlang/OTP 버전 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19에서 작동 취약점 상세 정보 CVE ID: CVE-2025-32433 심각도:...

Exploiting-a-vulnerability-using-reverse-shell

정보 보안 기초 — 2026년 봄 프로젝트 총점: 20 | 마감일: 지연 제출 불가 개요 이 프로젝트는 두 대의 가상 머신을 대상으로 한 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점CVE-2025-32433을 악용하고, 추출된 암호 해시를 크래킹한 후 방화벽 규칙과 패치를 통해 피해 시스템을 강화합니다. 역할| OS ---|--- 공격자| Kali Linux 피해자| Ubuntu/Debian Erlang/OTP SSH v27.3.2 파일 파일| 설명...

cve-2025-32433

Erlang/OTP SSH 무인증 블라인드 RCE CVE-2025-32433 PoC 📜 설명 CVE-2025-32433은 Erlang/OTP SSH 서버의 치명적인 무인증 원격 코드 실행 취약점입니다. 패치된 버전 이전에는 SSH 데몬이 인증이 완료되기 전에 채널 메시지를 잘못 처리하여, 공격자가 인증 정보를 제공하지 않고도 채널을 열고 exec 요청을 보낼 수 있었습니다. SSH 포트가 노출된 경우 Erlang/OTP SSH 서버를 내장한 모든 애플리케이션Elixir, RabbitMQ, CouchDB 등 포함이 영향을 받습니...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구 Erlang/OTP SSH의 인증되지 않은 원격 코드 실행을 위한 Python 익스플로잇 개념 증명 CVE-2025-32433. 또한 배너 그랩 Nuclei 템플릿과 Nuclei RCE 확인 기능도 있습니다. Suricata와 Zeek IDS 로그는 성공적인 Paramiko 공격, 두 번의 일반 OpenSSH9.8 연결공격 없음, ProDefense/CVE-2025-32433을 사용한 두 번의 성공적인 공격, 그리고 iamnoooob, rootxharsh,...

CVE-2025-32433-available-for-windows

CVE-2025-32433 취약점 정보: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message and...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH 서버의 치명적인 취약점으로 인해 인증되지 않은 원격 코드 실행RCE이 가능합니다. 이 결함은 SSH 프로토콜 메시지 처리 메커니즘에 존재하며, 공격자가 인증 자격 증명 없이 임의의 명령을 실행할 수 있게 합니다. 영향 공격자가 잠재적으로 다음을 수행할 수 있는 치명적인 심각도 취약점입니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스. 이 취약점은 특히 Windows의 Firefox를 대상으로 하며 실제...

Security Bulletin:Erlang OTP SSH Infinite Loop Vulnerability: Unauthorized Data Handling and System Lock-Up

Summary Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Erlang OTP ssh sshsftpd module allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. The handledata/4 function in sshsftpd contains a catch-all clause that accepts channel data of any typ...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

erl_mouse

erlmouse バージョン 1.1 さて、脆弱なデバイスやネットワークを見つける可能性を高めるために、いくつかの点を改善しました。 ほとんどは公開されておらず、パッチが適用されているか、非常に不明瞭でターゲットを見つけるのが難しいものです。 それでも、私たちは粘り強く続けます。 「Type Presets」を選択し、一度にスキャンしたいブロック数を選択することで、中国のすべてのIPアドレスをスキャンできるようになりました。 3億以上のIPアドレスがあるので、無理しないでください。 ハハ。 より成功率が高い、さらにカスタマイズされたカテゴリも選択できます。...

CVE-2025-32433-Detection

CVE-2025-32433 탐지 작성자: te0rwx 생성일: 2025-08-27 업데이트: 2026-08-16 설명 Erlang/OTP SSH 사전 인증 원격 코드 실행RCE 취약점인 CVE-2025-32433 과 관련된 알려진 아티팩트를 탐지하기 위한 사용자 지정 YARA 규칙입니다. 이 규칙은 공개된 개념 증명PoC 아티팩트와 통제된 실험실 환경에서 생성된 네트워크 캡처를 대상으로 개발 및 검증되었습니다. 탐지 범위 이 규칙은 CVE-2025-32433과 관련된 알려진 지표를 탐지하며, 여기에는 다음이 포함됩니다: 공개...

cve-2025-32433

빌드 » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PO...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 이 취약점은 네트워크를 통해 Erlang/OTP SSH 서버에 접근할 수 있는 공격자가 사전 인증 없이 임의 코드를 실행할 수 있게 합니다. 설명 Erlang/OTP SSH 서버에서 심각한 취약점이 확인되었으며, 이 취약점으로 인해 공격자가 인증되지 않은 원격 코드 실행RCE을 수행할 수 있습니다. SSH 프로토콜 메시지 처리의 결함을 악용하면 악의적인 공격자가 유효한 자격 증명 없이 영향을 받는 시스템에 무단으로 접근하여 임의 명령을 실행할 수 있습니다. 이...