CVE-2025-32433

CVE-2025-32433 はじめに 本ドキュメントでは、Erlang/OTP プラットフォームに組み込まれているSSHサーバの実装に影響を与える脆弱性 CVE-2025-32433 に関する調査を紹介します。 この脆弱性は、認証を必要とせずにリモートで任意のコードを実行可能（Remote Code Execution, RCE ）とするもので、パッチがリリースされる前の複数のErlang/OTPブランチに影響します。 バージョン 27 （27.3.3 未満） バージョン 26 （26.2.5.11 未満） バージョン 25 （25.3.2.20 未満） Erlang/OTP...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 エクスプロイト Windows 互換 Erlang/OTP SSH 認証なしリモートコード実行 説明 このリポジトリには、Erlang/OTP SSHサーバーにおける致命的な認証なしリモートコード実行脆弱性であるCVE-2025-32433のエクスプロイトが含まれています。 主な特長: ✅ 事前認証RCEエクスプロイト ✅ Windows GBKエンコーディング互換性のために修正 ✅ Erlang/OTP バージョン ≤ 27.3.2、≤ 26.2.5.10、≤ 25.3.2.19 で動作 脆弱性の詳細 CVE ID: CVE-2025-32433 重大度:...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP このスクリプトは、ErlangベースのSSHサーバーを実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです このスクリプトは、ErlangベースのSSHサーバー（組み込みシステム、IoTデバイス、一部のバックエンドサービスなどで使用されるもの）を実行しているシステムにおける重大な事前認証脆弱性をテストするために設計されたカスタムセキュリティツールです。テスト対象の脆弱性は、SSHハンドシェイクフェーズ中に未認証のリモートコマンド実行を可能にする CVE-2025-32433...

CVE-2025-32433-LAB

CVE-2025-32433 脆弱性リサーチ & セキュリティラボ このリポジトリは、CVE-2025-32433 （Erlang/OTP SSH 認証欠落脆弱性）に関する、完全で提出可能なコンテナ化されたセキュリティリサーチラボを提供します。セキュリティエンジニア、レビュアー、研究者が、厳密に分離された環境でこの脆弱性を独立してデプロイ、再現、分析、検出することを可能にします。 1. ラボのトポロジーとアーキテクチャ このラボは、カスタムの分離ブリッジネットワーク（cve-lab-bridge）を介して接続された 3 つの Docker コンテナ をオーケストレーションします：...

Exploiting-a-vulnerability-using-reverse-shell

情報セキュリティ基礎 — 2026年春学期プロジェクト 合計点数: 20 | 提出期限: 遅延提出は受け付けません 概要 このプロジェクトは、2台の仮想マシンにわたる実際の攻撃防御シナリオをシミュレートします。Erlang/OTP SSHサーバーにおける重大な事前認証RCE脆弱性CVE-2025-32433を悪用し、抽出したパスワードハッシュをクラックし、その後、ファイアウォールルールとパッチ適用で被害マシンを強化します。 役割| OS ---|--- 攻撃者| Kali Linux 被害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 ファイル ファイル|...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未認証RCE PoC このリポジトリには、Erlang/Open Telecom Platform OTP のSSHサーバー実装に影響を与える重大な未認証リモートコード実行 RCE 脆弱性である CVE-2025-32433 の概念実証 PoC が含まれています。このPoCは、教育目的、セキュリティ研究、Capture The Flag CTF チャレンジ用に設計されています。 ⚠️ 免責事項 - 教育および倫理的な使用のみ ⚠️...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구 Erlang/OTP SSH의 인증되지 않은 원격 코드 실행을 위한 Python 익스플로잇 개념 증명 CVE-2025-32433. 또한 배너 그랩 Nuclei 템플릿과 Nuclei RCE 확인 기능도 있습니다. Suricata와 Zeek IDS 로그는 성공적인 Paramiko 공격, 두 번의 일반 OpenSSH9.8 연결공격 없음, ProDefense/CVE-2025-32433을 사용한 두 번의 성공적인 공격, 그리고 iamnoooob, rootxharsh,...

CVE-2025-32433-available-for-windows

CVE-2025-32433 脆弱性に関する情報: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH サーバーの重大な脆弱性により、認証なしのリモートコード実行 RCE が可能になります。この欠陥は SSH プロトコルのメッセージ処理メカニズムに存在し、攻撃者が認証情報を必要とせずに任意のコマンドを実行できるようにします。 影響 重大な脆弱性であり、攻撃者が以下のことを行える可能性があります: - ブラウザのサンドボックス保護の回避 - 任意のコードの実行 - システムの整合性の侵害 - システムリソースへの不正アクセス この脆弱性は特に Windows 上の Firefox を標的としており、実際に悪用されていました。SSH...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 Ⅰ. システム分析 攻撃対象領域の特定 環境内で何が実行されているかを確認することから始める。実行中の全コンテナをリストアップする： docker ps 被害者は単一のポート5984 を公開している ⇒ 詳細情報を調査するために直接 curl でプローブする： curl -i http://192.168.3.137:5984/ レスポンスの分析： レスポンス ：HTTP/1.1 200 OK。ポート 5984 のサービスがアクティブであり、HTTP経由で直接アクセスできることを証明している。 サーバーヘッダー ： と、 を含む...

Linux Distros Unpatched Vulnerability : CVE-2026-68956

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Allocation of Resources Without Limits or Throttling vulnerability in Erlang/OTP ssh allows an authenticated remote attacker to exhaust node memory by repeatedl...

Linux Distros Unpatched Vulnerability : CVE-2026-89422

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Key Exchange without Entity Authentication vulnerability in Erlang/OTP ssl allows a peer that answers a TLS 1.3 client connection to impersonate the intended...

Linux Distros Unpatched Vulnerability : CVE-2026-65634

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Inefficient algorithmic complexity in the Erlang/OTP asn1 OBJECT IDENTIFIER decoder allows a remote unauthenticated attacker to cause denial of service by sendi...

erl_mouse

erlmouse バージョン 1.1 さて、脆弱なデバイスやネットワークを見つける可能性を高めるために、いくつかの点を改善しました。 ほとんどは公開されておらず、パッチが適用されているか、非常に不明瞭でターゲットを見つけるのが難しいものです。 それでも、私たちは粘り強く続けます。 「Type Presets」を選択し、一度にスキャンしたいブロック数を選択することで、中国のすべてのIPアドレスをスキャンできるようになりました。 3億以上のIPアドレスがあるので、無理しないでください。 ハハ。 より成功率が高い、さらにカスタマイズされたカテゴリも選択できます。...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP 説明 Erlang/OTP SSHサーバーに深刻な脆弱性が発見され、攻撃者が認証なしでリモートコード実行（RCE）を行う可能性があります。SSHプロトコルメッセージ処理の欠陥を悪用することにより、悪意のある攻撃者は影響を受けるシステムに不正にアクセスし、有効な認証情報なしで任意のコマンドを実行できます。これにより、対象ホストが侵害され、第三者が機密データに不正アクセスしたり操作したり、サービス拒否攻撃を引き起こす可能性があります。 影響を受けるバージョン root@kitploit: OTP-27.3.2...

Erlang-OTP-SSH-CVE-2025-32433

✅ 結果 サーバーは SSH メッセージ ID 80 0x50 に応答しました。これは post-auth 用に予約されています。これは、サーバーが pre-auth フェーズ中に無効なメッセージを受け入れることを証明しており、CVE-2025-32433 で定義された脆弱な動作 を示しています。 📖 研究概要 このラボは、信頼できるさまざまな情報源から Erlang/OTP と CVE を調査した後に構築しました。 Erlang/OTP は、スケーラブルで耐障害性のある分散システムを構築するために Ericsson によって開発された強力な環境です。独自の SSH サーバー実装...

AZL-103428 CVE-2026-89422 affecting package erlang 26.2.5.21-6

Key Exchange without Entity Authentication vulnerability in Erlang/OTP ssl allows a peer that answers a TLS 1.3 client connection to impersonate the intended server. A presharedkey extension in the ServerHello that the client never offered causes the client to complete the handshake without...

DEBIAN-CVE-2026-65634

Inefficient algorithmic complexity in the Erlang/OTP asn1 OBJECT IDENTIFIER decoder allows a remote unauthenticated attacker to cause denial of service by sending a crafted OID during the TLS handshake. The BER OID decoder asn1rttber:decsubidentifiers/3 in lib/asn1/src/asn1rttber.erl and the...