CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 エクスプロイト Windows 互換 Erlang/OTP SSH 認証なしリモートコード実行 説明 このリポジトリには、Erlang/OTP SSHサーバーにおける致命的な認証なしリモートコード実行脆弱性であるCVE-2025-32433のエクスプロイトが含まれています。 主な特長: ✅ 事前認証RCEエクスプロイト ✅ Windows GBKエンコーディング互換性のために修正 ✅ Erlang/OTP バージョン ≤ 27.3.2、≤ 26.2.5.10、≤ 25.3.2.19 で動作 脆弱性の詳細 CVE ID: CVE-2025-32433 重大度:...

openssh-portable

Portable OpenSSH OpenSSH は、安全なリモートログイン、コマンド実行、ファイル転送のための SSH プロトコルバージョン 2の完全な実装です。クライアント ssh とサーバー sshd、ファイル転送ユーティリティ scp と sftp に加え、鍵生成ツール ssh-keygen、実行時鍵ストレージ ssh-agent、および多数の補助プログラムが含まれています。 これは、OpenBSD の OpenSSH を、Linux、OS X、Cygwin を含むほとんどの Unix 系オペレーティングシステムに移植したものです。Portable OpenSSH...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD は、クライアント側とサーバー側の両方で SSH プロトコルをサポートする 100% 純粋な Java ライブラリです。これは、 Unix オペレーティングシステムの SSH クライアントや SSH サーバーの置き換えを目的とするものではなく、SSH サポートを必要とする Java ベースのアプリケーションにサポートを提供します。 このライブラリは、複数の I/O バックエンドを利用できます。 デフォルトのトランスポートは組み込みで、Java の AsynchronousSocketChannel を使用します。 Apac...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 脆弱性の大量スキャンおよびエクスプロイト 脆弱性の詳細 念のため、OpenSSH は SSH プロトコルを実装したソフトウェアであり、Linux または Windows マシンに安全に接続してリモート管理を行うために非常に頻繁に使用されています。 OpenSSH 9.1 で導入されたセキュリティ脆弱性 CVE-2023-25136 は、SSH の事前認証プロセスに影響を与えます。これを悪用すると、攻撃者はメモリを破損させ、ターゲットサーバーに認証されることなく、マシン上で任意のコードを実行できる可能性があります。 使用方法...

EulerOS 2.0 SP15 : libwebsockets (EulerOS-SA-2026-3924)

According to the versions of the libwebsockets packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw has been found in warmcat libwebsockets up to 4.5.8. This issue affects the function lwssshparseplaintext of the file...

EulerOS 2.0 SP15 : libwebsockets (EulerOS-SA-2026-3990)

According to the versions of the libwebsockets packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : A flaw has been found in warmcat libwebsockets up to 4.5.8. This issue affects the function lwssshparseplaintext of the file...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH サーバーの重大な脆弱性により、認証なしのリモートコード実行 RCE が可能になります。この欠陥は SSH プロトコルのメッセージ処理メカニズムに存在し、攻撃者が認証情報を必要とせずに任意のコマンドを実行できるようにします。 影響 重大な脆弱性であり、攻撃者が以下のことを行える可能性があります: - ブラウザのサンドボックス保護の回避 - 任意のコードの実行 - システムの整合性の侵害 - システムリソースへの不正アクセス この脆弱性は特に Windows 上の Firefox を標的としており、実際に悪用されていました。SSH...

CVE-2024-6387

プロジェクト情報 プロジェクト名 : POC - CVE-2024-6387 - Scanner 最終バージョン : 1.0.0 最終更新日 : 09/07/2024 プログラミング言語 : Python 会社名 :acyber ITセキュリティラボ イラン CVE-2024-6387 regreSSHion（CVE-2024-6387）は、OpenSSHのサーバー（sshd）における認証不要のリモートコード実行であり、完全なrootアクセスを許可するものです。デフォルト設定に影響し、ユーザーの操作を必要としません。重大な悪用リスクをもたらします。 OpenSSHとは?...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - ユーザ名列挙 方法 攻撃者は不正なパケット（例えば、切り詰められたパケット）でユーザの認証を試みることができ、その結果は以下の通りです： ユーザが無効（存在しない）の場合、userauthpubkey は即座に戻り、サーバは攻撃者に SSH2MSGUSERAUTHFAILURE を送信します。 ユーザが有効（存在する）の場合、sshpktgetu8 が失敗し、サーバは fatal を呼び出して攻撃者との接続を閉じます。 使用方法 このライブラリの使用方法は非常に簡単で、わずか数行で使用できます。 python --port...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC この脆弱性により、Erlang/OTP SSH サーバーにネットワーク経由でアクセスできる攻撃者は、事前の認証なしに任意のコードを実行できます。 説明 Erlang/OTP SSH サーバーに、認証なしのリモートコード実行（RCE）を攻撃者に許す可能性がある深刻な脆弱性が確認されました。SSH...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 事前認証チャネル混乱 📺 概念実証ビデオ 説明: Erlang/OTP SSH 事前認証チャネル混乱の脆弱性のデモンストレーション。 YouTube で全デモを視聴するにはここをクリック 概要 この PoC は何についてですか？ この概念実証は CVE-2025-32433 を実証します。これは Erlang/OTP SSH サーバー実装 における脆弱性で、攻撃者が 認証前に SSH チャネルを開き、コマンドを実行する ことを可能にします。 SSH プロトコルの状態遷移の不適切な強制により、特定の SSH メッセージ（SSHMSGCHANNELOPEN およ...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u リストからユーザーを列挙する場合： python CVE-2018-15473.py -w 4. スクリプトは結果をコンソールに表示します。 必要条件 Python 3.x paramiko パッケージ（pip install paramiko でインストール） colorama パッケージ（pip install colorama でインストール） 重要 このスクリプトは教育およびセキュリティ目的で提供されています。明示的な許可なしにシステムやネットワークで使用することは推奨されません。...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP の SSH サーバーエクスプロイト 情報 CVE-2025-32433: Erlang/OTP の SSH サーバーに重大な脆弱性が発見され、認証されていない攻撃者に リモートコード実行を許します。1 つの不正な形式の SSH ハンドシェイクが認証をバイパスし、 SSH プロトコルメッセージの不適切な処理を悪用します。 影響を受けるバージョン: = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 インストール 最初に、脆弱性を含むラボをインストールしてください。Docker...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前は、要求を含むパケットが完全に解析されるまで無効な認証ユーザーのベイルアウトを遅延させないため、ユーザー列挙の脆弱性があります。関連するファイル: auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c。 インストール お使いのディストリビューションに相当する openssl-dev パッケージのインストールが必要になる場合があります。 NOTE: if you're installing on kali, you can skip the pip install; paramiko is...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 の概要と攻撃の概要 CVE-2025-32433 は、2025年4月16日に公開された Erlang/OTP SSH サーバにおける、認証不要のリモートコード実行（RCE）の重大な脆弱性です。Erlang/OTP SSH は、さまざまな分散アプリケーションやテレコムアプリケーションで使用されるライブラリです。この欠陥は、SSH プロトコルメッセージの不適切な処理に起因します。サーバが通常の認証シーケンスを強制しないため、攻撃者は認証前に特別に細工された SSH メッセージを送信できます。これにより、攻撃者はサーバ上で任意の...

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Libwebsockets vulnerabilities (USN-8822-1)

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8822-1 advisory. It was discovered that Libwebsockets incorrectly handled certain SSH protocol messages in its SSH protocol handler. A...

Exploit for Missing Authentication for Critical Function in Erlang Erlang\/Otp

Reproduce-CVE-2025-32433 Reproduction, analysis, and patch st...

Erlang/OTP 27.3.2 SSH Remote Code Execution

Erlang/OTP SSH server versions prior to patched releases 27.3.3, 26.2.5.11, and 25.3.2.20 contain an SSH protocol message-handling flaw that can allow unauthenticated remote code execution. This submission provides vulnerability background and patch-analysis notes...