Lucene search
+L

40 matches found

Kitploit
Kitploit
added 2026/09/15 4:15 p.m.7 views

erl_mouse

erlmouse 版本 1.1 好吧,我改进了几项内容以提高发现易受攻击设备或网络的机会。大多数设备并非面向公众,已打过补丁,或过于晦涩难找目标。 尽管如此,我们仍在坚持。现在你可以通过选择“Type Presets”(类型预设),然后选择一次要扫描的IP块数量,来扫描中国的每一个IP地址。这里有超过3亿个IP地址,所以悠着点。哈哈。 还有其他更量身定制的类别可供选择,你可能有更好的机会。RabbitMQ 和 CouchDB 的 IP 块通常使用有漏洞的 SSH 服务。好吧,祝你好运,ERL MOUSE v1.1 python 脚本,用于寻找 CVE-2025-32433 的易受攻击目标...

10CVSS8.1AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/15 3:29 p.m.8 views

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息,表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境,最初由爱立信开发,用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ,容易受到未经身份验证的远程代码执行 RCE 攻击。...

10CVSS8AI score0.98754EPSS
SaveExploits38References2
Kitploit
Kitploit
added 2026/09/15 2:02 p.m.9 views

CVE-2025-32433-Detection

Detección de CVE-2025-32433 Autor: te0rwx Creado: 2025-08-27 Actualizado 2026-08-16 Descripción Una regla YARA personalizada para detectar artefactos conocidos asociados con CVE-2025-32433 , una vulnerabilidad de ejecución remota de código RCE antes de la autenticación en Erlang/OTP SSH. La regla...

10CVSS7.9AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/15 12:29 p.m.9 views

CVE-2025-32433

CVE-2025-32433: Exploit del servidor SSH de Erlang/OTP Información CVE-2025-32433: Se ha descubierto una falla crítica en el servidor SSH de Erlang/OTP que permite a atacantes no autenticados obtener ejecución remota de código. Un handshake SSH malformado evita la autenticación y explota el manej...

10CVSS8.3AI score0.98754EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/15 9:54 a.m.7 views

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433:Erlang/OTP SSH 守护进程预认证远程代码执行 CVSS 评分:10.0(严重) 状态:已在野外被积极利用 披露时间:2025 年 6 月 概述 CVE-2025-32433 是 Erlang/OTP 附带的 SSH 服务器实现(ssh 应用)中的一个严重未认证远程代码执行漏洞。该缺陷位于 认证完成之前 的 SSH 连接处理逻辑中,这意味着触发漏洞利用无需任何有效凭据。能够访问易受攻击的 Erlang SSH 端口(通常为 22,或 RabbitMQ、Riak、CouchDB 等使用的自定义端口)的攻击者,可以在目标系统上执行任意 shell 命令...

10CVSS8.2AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/15 12:47 a.m.5 views

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷,攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0(严重) 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

10CVSS8.3AI score0.98754EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/14 4:27 p.m.7 views

cve-2025-32433

Build root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

10CVSS8.1AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/14 12:53 p.m.9 views

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilidad permite a un atacante con acceso de red a un servidor SSH de Erlang/OTP ejecutar código arbitrario sin autenticación previa. Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un...

10CVSS8.3AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/14 3:47 a.m.6 views

cve-2025-32433

CVE-2025-32433 - Erlang/OTP SSH 服务器中的未认证远程代码执行(Pre-Auth RCE) 详细 write-up 链接 使用 Docker 进行测试的所有受影响版本: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 漏洞利用脚本链接 用于批量检测的文件链接: 主动检测模板 被动检测模板 用于批量检测的 Python 漏洞利用脚本 用于批量检测的 Go 漏洞利用脚本 所有图片均从 images 文件夹加载...

10CVSS8.1AI score0.98754EPSS
SaveExploits38References10
Kitploit
Kitploit
added 2026/09/14 3:13 a.m.5 views

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH Pre-Authentication Channel Confusion 📺 Proof of Concept Video Description: A demonstration of the Erlang/OTP SSH Pre-Authentication Channel Confusion vulnerability. Click here to watch the full demo on YouTube Abstract What is this PoC about? This Proof of Concept demonstrates...

10CVSS8.2AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/13 9:03 p.m.8 views

CVE-2025-32433

🚨 CVE-2025-32433: Unauthenticated RCE in Erlang/OTP SSH Server Critical Pre-Authentication Remote Code Execution Vulnerability A severe flaw in the Erlang/OTP built-in SSH daemon allows unauthenticated remote attackers to achieve full remote code execution RCE by sending crafted SSH connection...

10CVSS8.1AI score0.98754EPSS
SaveExploits38References2
Kitploit
Kitploit
added 2026/09/12 3:18 p.m.9 views

CVE-2025-32433

Erlang/OTP SSH 远程代码执行漏洞,问题根源在于SSH协议的消息处理机制存在缺陷,攻击者可在认证完成前发送连接协议消息。值得注意的是,该漏洞影响所有运行SSH服务器组件的Erlang/OTP版本,与底层系统版本无关。 LINUX下编译:gcc CVE-2025-32433.c -o sshexp...

10CVSS8.1AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/12 1:00 p.m.8 views

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行(RCE) 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当,攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包;默认情况下,它会在目标上写入/lab.txt文件,但可以修改用于其他命令。 ⚠️ 免责声明: 此仓库仅用于教育和研究目的 。 未经明确许可,不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息: root@kitploit:...

10CVSS8.3AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/12 9:47 a.m.6 views

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerable a RCE previa a la autenticación Exploit de RCE para SSH Erlang Elaboración de un payload SSH para ejecutar un comando Erlang arbitrario en el servidor vulnerable. Uso: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Aviso...

10CVSS8.3AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/12 8:49 a.m.5 views

CVE-2025-32433

CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...

10CVSS8.1AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/11 8:33 p.m.6 views

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用(Windows兼容) Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码,这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性: ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

10CVSS8.3AI score0.98754EPSS
SaveExploits38References3
Kitploit
Kitploit
added 2026/09/11 1:25 p.m.4 views

Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分:20分 | 截止日期:不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞(CVE-2025-32433),破解提取的密码哈希,然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载,参见资源 (因过大无法放在...

10CVSS8.3AI score0.98754EPSS
SaveExploits38References1
Kitploit
Kitploit
added 2026/09/11 11:33 a.m.7 views

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE(CVE-2025-32433)PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前,SSH 守护进程会在认证完成前错误地处理通道消息,使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序(包括 Elixir、RabbitMQ、CouchDB 等)在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口,发送构造的 SSHMSGCHANNELOPEN 后紧跟...

10CVSS8.3AI score0.98754EPSS
SaveExploits38References2
Kitploit
Kitploit
added 2026/09/10 11:59 p.m.6 views

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究 Python エクスプロイト Proof-of-Concept CVE-2025-32433 Erlang/OTP SSH における未認証リモートコード実行。また、バナー取得用 Nuclei テンプレート と Nuclei RCE チェックも用意しています。 Suricata と Zeek IDS のログは、成功した Paramiko 攻撃、通常の OpenSSH9.8 接続(攻撃なし)2回、ProDefense/CVE-2025-32433 を使用した成功した攻撃2回、および...

10CVSS8.2AI score0.98754EPSS
SaveExploits38References4
Kitploit
Kitploit
added 2026/09/10 4:14 p.m.14 views

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help...

10CVSS8.1AI score0.98754EPSS
SaveExploits38
Rows per page
Query Builder