CVE-2025-32433

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Erlang/OTP SSH، يعود جذر المشكلة إلى خلل في آلية معالجة رسائل بروتوكول SSH، حيث يمكن للمهاجم إرسال رسائل بروتوكول الاتصال قبل اكتمال المصادقة. ومن الجدير بالذكر أن هذه الثغرة تؤثر على جميع إصدارات Erlang/OTP التي تشغّل مكوّن خادم SSH، بغض النظر عن إصدار...

CVE-2025-32433

CVE-2025-32433 – ثغرة تنفيذ التعليمات البرمجية عن بُعد في Erlang/OTP SSH 📌 الملخص CVE-2025-32433 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على خدمة SSH في Erlang/OTP. السبب الجذري هو المعالجة غير السليمة لطلبات قنوات SSH قبل المصادقة ، والتي يمكن للمهاجم صياغتها للتسبب في تنفيذ أوامر عشوائية...

Erlang-OTP-SSH-CVE-2025-32433

✅ النتيجة استجاب الخادم لمعرّف رسالة SSH رقم 80 0x50 — وهو محجوز لما بعد المصادقة. يثبت هذا أن الخادم يقبل الرسائل غير الصالحة خلال مرحلة ما قبل المصادقة، مما يشير إلى سلوك هش كما هو محدّد في CVE-2025-32433. 📖 ملخص البحث بنيت هذا المختبر بعد دراسة Erlang/OTP والثغرة المصنفة CVE من مصادر موثوقة...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH عرضة لـ Pre-Authentication RCE SSH Erlang RCE Exploit صياغة حمولة SSH لتنفيذ أمر Erlang عشوائي على الخادم الضعيف. الاستخدام: python3 exploit.py -t targets.txt -p 2222 -o results.log إخلاء مسؤولية: هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 ملخص ونظرة عامة على الهجوم CVE-2025-32433 هي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة في خادم SSH الخاص بـ Erlang/OTP، تم الكشف عنها في 16 أبريل 2025. Erlang/OTP SSH هي مكتبة تُستخدم في تطبيقات موزعة واتصالات متنوعة. تنشأ الثغرة من المعالجة غير...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - إثبات المفهوم لاستغلال RCE عبر SSH في Erlang/OTP نظرة عامة إثبات مفهوم يوضح تنفيذ تعليمات برمجية عن بُعد دون مصادقة في خادم SSH الخاص بـ Erlang/OTP. من خلال استغلال ثغرة في معالجة رسائل بروتوكول SSH، يمكن للمهاجم تنفيذ أوامر عشوائية على الهدف دون الحاجة إلى بيانات اعتماد صالحة...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 एक्सप्लॉइट विंडोज संगत Erlang/OTP SSH अप्रमाणित दूरस्थ कोड निष्पादन विवरण इस रिपॉजिटरी में CVE-2025-32433 के लिए एक एक्सप्लॉइट है, जो Erlang/OTP SSH सर्वर में एक गंभीर अप्रमाणित दूरस्थ कोड निष्पादन भेद्यता है। मुख्य विशेषताएं: ✅ प्री-प्रमाणीकरण RCE एक्सप्लॉइट ✅ विंडोज GBK एन्कोडिंग...

Exploiting-a-vulnerability-using-reverse-shell

सूचना सुरक्षा मूलभूत — स्प्रिंग 2026 परियोजना कुल अंक: 20 | समय सीमा: कोई देर से प्रस्तुतिकरण स्वीकार नहीं किया जाएगा अवलोकन यह परियोजना दो वर्चुअल मशीनों पर एक वास्तविक-विश्व हमला-और-बचाव परिदृश्य का अनुकरण करती है। आप Erlang/OTP SSH सर्वर में एक महत्वपूर्ण प्री-ऑथेंटिकेशन RCE भेद्यता...

cve-2025-32433

Erlang/OTP SSH बिना प्रमाणीकरण वाली ब्लाइंड RCE CVE-2025-32433 PoC 📜 विवरण CVE-2025-32433 Erlang/OTP के SSH सर्वर में एक गंभीर बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन कमजोरी है। पैच किए गए संस्करणों से पहले, SSH डेमॉन प्रमाणीकरण पूरा होने से पहले ही चैनल संदेशों को गलत तरीके से संसाधित करता है,...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 पर सुरक्षा अनुसंधान Python एक्सप्लॉइट प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-32433: Erlang/OTP SSH में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। मेरे पास एक बैनर ग्रैबिंग न्यूक्ली टेम्पलेट और एक न्यूक्ली RCE जाँच भी है। सफल Paramiko हमले, दो सामान्य OpenSSH9.8 कनेक्शन बिना हमले के...

CVE-2025-32433-available-for-windows

CVE-2025-32433 معلومات عن الثغرة الأمنية: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 إثبات المفهوم kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help...

CVE-2025-32433

CVE-2025-32433 ثغرة أمنية حرجة في خادم SSH الخاص بـ Erlang/OTP تسمح بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. يكمن الخلل في آلية معالجة رسائل بروتوكول SSH، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية دون الحاجة إلى بيانات اعتماد للمصادقة. التأثير ثغرة أمنية بالغة الخطورة تتيح للمهاجمين إمكانية...

Security Bulletin:Erlang OTP SSH Infinite Loop Vulnerability: Unauthorized Data Handling and System Lock-Up

Summary Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Erlang OTP ssh sshsftpd module allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. The handledata/4 function in sshsftpd contains a catch-all clause that accepts channel data of any typ...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

erl_mouse

erlmouse الإصدار 1.1 حسنًا، لقد حسّنتُ عدة أشياء لزيادة فرص العثور على جهاز أو شبكة قابلة للاستغلال. معظمها ليست مواجهة للعام، أو تم تصحيحها، أو غامضة جدًا لدرجة يصعب معها العثور على هدف. ومع ذلك، نواصل. يمكنك الآن فحص كل عنوان IP في الصين عن طريق اختيار "Type Presets" ثم اختيار عدد الكتل التي تر...

CVE-2025-32433-Detection

كشف CVE-2025-32433 المؤلف: te0rwx تاريخ الإنشاء: 2025-08-27 تحديث: 2026-08-16 الوصف قاعدة YARA مخصصة للكشف عن الآثار المعروفة المرتبطة بـ CVE-2025-32433 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE قبل المصادقة في Erlang/OTP SSH. تم تطوير القاعدة والتحقق من صحتها مقابل الأدلة العامة PoC والملتقطات...

cve-2025-32433

बिल्ड » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: تنفيذ أكواد عن بُعد قبل المصادقة في خادم SSH الخاص بـ Erlang/OTP درجة CVSS: 10.0 حرجة الحالة: يُستغل بنشاط في الهجمات الفعلية الإفصاح: يونيو 2025 نظرة عامة CVE-2025-32433 هي ثغرة حرجة تتيح تنفيذ الأكواد عن بُعد دون مصادقة في تطبيق خادم SSH تطبيق ssh الذي تأتي به حزمة Erlang/OTP...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC الثغرة تسمح للمهاجم الذي لديه وصول شبكي إلى خادم SSH الخاص بـ Erlang/OTP بتنفيذ تعليمات برمجية عشوائية دون مصادقة مسبقة. الوصف تم تحديد ثغرة خطيرة في خادم SSH الخاص بـ Erlang/OTP قد تسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد RCE دون مصادقة. من خلال استغلال خل...