erl_mouse

erlmouse 版本 1.1 好吧，我改进了几项内容以提高发现易受攻击设备或网络的机会。大多数设备并非面向公众，已打过补丁，或过于晦涩难找目标。 尽管如此，我们仍在坚持。现在你可以通过选择“Type Presets”（类型预设），然后选择一次要扫描的IP块数量，来扫描中国的每一个IP地址。这里有超过3亿个IP地址，所以悠着点。哈哈。 还有其他更量身定制的类别可供选择，你可能有更好的机会。RabbitMQ 和 CouchDB 的 IP 块通常使用有漏洞的 SSH 服务。好吧，祝你好运，ERL MOUSE v1.1 python 脚本，用于寻找 CVE-2025-32433 的易受攻击目标...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

Vaim-sms

Vaim-sms 什么是 Vaim-sms？ 这是一个短信轰炸机，可以向目标手机号码无限发送OTP。 很多时候，你只是想惹恼或捉弄你的朋友。 如果你遇到这种情况，那么这个短信轰炸机就是你的完美工具！ 你可以向任何人发送无限短信。这个很棒的应用程序适用于所有运营商/服务商。 此工具由 @vaimpierritik 制作 Vaim-sms 功能 一次发送无限条消息。 也支持最新的Android系统。 即时短信发送或选择延迟。 适用于所有运营商/服务商。 无短信丢失问题，所有消息都将发送。 支持 termux 及所有 Linux 操作系统、Windows 等。 更新前仅限印度使用。...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT es el bot de captura de OTP y SMS más avanzado y versátil, capaz de obtener códigos OTP y SMS de las víctimas haciéndose pasar por una empresa o banco. Puedes usarlo para obtener OTP para inicios de sesión, bancos, tarjetas de crédito, Apple Pay y más. Únete a...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE 利用工具 描述 在 Erlang/OTP SSH 服务器中发现了一个严重漏洞，可能允许攻击者执行未经身份验证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意攻击者可以在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致上述主机受损，从而允许第三方未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 OTP-27.3.2 及更早版本 OTP-26.2.5.10 及更早版本 OTP-25.3.2.19 及更早版本 功能 漏洞利用执行：执行任意命令。 反弹 Shell：启动...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Unauthenticated Privilege Escalation via Arbitrary Password Reset ☆ === Beelze === 📋 Vulnerability Info Field| Details ---|--- CVE ID| CVE-2026-11387 CVSS Score| 9.8 Critical CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type| Missing Authenticatio...

AdvPhishing

查看 Mp4：https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 注意：如果你想激活此工具，或想要一个功能正常的相同项目，请先付费：ETH（ERC20）钱包地址： 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 关注社交媒体平台 支持我们 想学习创建专业钓鱼页面、道德黑客、漏洞赏金？请访问 - https://secnhack.in 加入我们的 WhatsApp 群组，获取解答并学习黑客技术 https://chat.whatsapp.com/J6FCipjBwg76UGI7Px2oae --...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

CVE-2024-52475

CVE-2024-52475 El plugin Wawp de WordPress = 3.0.17 es vulnerable a autenticación rota toma de control de cuenta ¡Descargo de responsabilidad! La información proporcionada en este documento sobre CVE-2024-52475 es solo para fines educativos y de aprendizaje. No fomentamos ni autorizamos el uso de...

CVE-2019-13496

CVE-2019-13496 Título del exploit: Bypass de OTP verificación de integridad fallida Fecha: 07/10/2019 Autor del exploit: Furqan Khan Página principal del proveedor: https://www.oneidentity.com/ Enlace del software: https://www.oneidentity.com/products/cloud-access-manager/ Versión: 8.1.3 Probado...

CVE-2025-32433-Detection

Detección de CVE-2025-32433 Autor: te0rwx Creado: 2025-08-27 Actualizado 2026-08-16 Descripción Una regla YARA personalizada para detectar artefactos conocidos asociados con CVE-2025-32433 , una vulnerabilidad de ejecución remota de código RCE antes de la autenticación en Erlang/OTP SSH. La regla...

cve-2025-32433

构建 » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h 用法: cve-2025-32433.py -h -d --host HOST --port PORT...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH Daemon Pre-Auth Remote Code Execution CVSS Score: 10.0 CRITICAL Status: Actively Exploited in the Wild Disclosure: June 2025 Overview CVE-2025-32433 is a critical unauthenticated remote code execution vulnerability in the SSH server implementation ssh application...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP's SSH Server Exploit Information CVE-2025-32433: A critical flaw has been discovered in Erlang/OTP's SSH server allows unauthenticated attackers to gain remote code execution. One malformed SSH handshake bypasses authentication and exploits improper handling of SSH...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilidad permite a un atacante con acceso de red a un servidor SSH de Erlang/OTP ejecutar código arbitrario sin autenticación previa. Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un...

CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP Bypass Unauthenticated Authentication Bypass via Loose Comparison in OTP Verification REST API PickPlugins User Verification ≤ 2.0.46 📖 Description The User Verification plugin by PickPlugins for WordPress versions ≤ 2.0.46 contains a critical...

CVE-2025-32433

CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Enlace al write-up detallado Todas las versiones vulnerables analizadas usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 Enlace al exploit Enlaces a los archivos para la verificación masiva: Plantilla para verificación...