solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 라이브러리 익스플로잇 CVE-2025-32433 에 대한 개념 증명PoC 익스플로잇으로, Erlang SSH 라이브러리의 치명적인 취약점을 이용해 잘못된 형식의 SSHMSGCHANNELREQUEST 패킷을 통해 인증 전pre-authentication 코드 실행을 허용합니다. 기능 원본 익스플로잇 - Matthew Keeley 업데이트 버전 - Tyler Ramsbey: LHOST , LPORT , RHOST , RPORT 용 명령줄 인자 argparse를 통한 내장 도움말 및...

CVE-2019-11287

CVE-2019-11287: RabbitMQ 웹 관리 플러그인의 힙 오버플로우를 통한 DoS Pivotal RabbitMQ 3.7.21 이전의 3.7.x 버전과 3.8.1 이전의 3.8.x 버전, 그리고 Pivotal Platform용 RabbitMQ 1.16.7 이전의 1.16.x 버전과 1.17.4 이전의 1.17.x 버전에는 서비스 거부DoS 공격에 취약한 웹 관리 플러그인이 포함되어 있습니다. "X-Reason" HTTP 헤더를 활용하여 악의적인 Erlang 형식 문자열을 삽입할 수 있으며, 이로 인해 힙heap이 확장...

Erlang-OTP-SSH-CVE-2025-32433

✅ 결과 서버가 SSH 메시지 ID 800x50에 응답했습니다. 이는 인증 후post-auth용으로 예약된 것입니다. 이는 서버가 사전 인증pre-auth 단계에서 잘못된 메시지를 수용함을 증명하며, CVE-2025-32433에 정의된 취약한 동작 을 나타냅니다. 📖 연구 요약 저는 신뢰할 수 있는 여러 출처에서 Erlang/OTP와 CVE를 연구한 후 이 실험 환경을 구축했습니다. Erlang/OTP 는 원래 Ericsson이 확장 가능하고 내결함성이 있는 분산 시스템을 구축하기 위해 개발한 강력한 환경입니다. 여기에는 자체...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 漏洞 📌 摘要 CVE-2025-32433 是一个影响 Erlang/OTP SSH 守护进程的远程代码执行（RCE） 漏洞。 根本原因是对 预认证 SSH通道请求的处理不当，攻击者可以利用这些请求在认证之前 执行任意命令。 附带的PoC演示了如何发送这种特制的SSH包；默认情况下，它会在目标上写入/lab.txt文件，但可以修改用于其他命令。 ⚠️ 免责声明： 此仓库仅用于教育和研究目的 。 未经明确许可，不得用于任何系统。 🛠️ 使用方法 1. 编辑PoC脚本中的目标详细信息： root@kitploit:...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root 권한 상승 익스플로잇 프레임워크 및 안전한 탐지 도구 승인된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 전에 대상 소유자의 명시적인 서면 허가를 받았는지 확인할 전적인 책임이 있습니다. 컴퓨터 시스템에 대한...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

POC_CVE-2025-32433

⚠️ 윤리적 고지 이 저장소는 실제 CVECVE-2025-32433를 시연하는 코드를 포함하고 있습니다. 명시적 승인이 있는 환경에서만 사용하십시오. 소유하거나 관리하지 않는 시스템에 대해 이 익스플로잇을 절대 테스트하지 마십시오. 무단 사용은 불법이며, 비윤리적이며, 사이버보안 커뮤니티에 해롭습니다. CVE-2025-32433에 대한 시뮬레이션 및 실제 PoC 내 친구 Chocapikk가 이 발견된 poc erlingcve.py를 보여줬는데, 흥미가 생겨 안전한 환경에서 테스트해보고 싶었습니다. 이 저장소에는 두 가지 선택지가...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 요약 및 공격 개요 CVE-2025-32433은 2025년 4월 16일에 공개된 Erlang/OTP SSH 서버의 심각한 인증 없는 원격 코드 실행RCE 취약점입니다. Erlang/OTP SSH는 다양한 분산 및 통신 애플리케이션에서 사용되는 라이브러리입니다. 이 결함은 SSH 프로토콜 메시지를 부적절하게 처리하는 데서 발생합니다. 서버가 정상적인 인증 순서를 강제하지 못해, 공격자가 인증 이전에 특수하게 조작된 SSH 메시지를 보낼 수 있습니다. 이를 통해 공격자는 서버에...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP의 SSH 서버 익스플로잇 정보 CVE-2025-32433: Erlang/OTP의 SSH 서버에서 인증되지 않은 공격자가 원격 코드 실행을 가능하게 하는 치명적인 결함이 발견되었습니다. 하나의 잘못된 형식의 SSH 핸드셰이크가 인증을 우회하고 SSH 프로토콜 메시지의 부적절한 처리를 악용합니다. 영향받는 버전: = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 설치 먼저 취약한 실습 환경을 설치해야 합니다. Docker 폴더에 가이드가 있습니다...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 중요한 사전 인증pre-authentication 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용되는 서버를 실행하는 시스템에서 중요한 사전 인증 취약점을 테스트하도록 설계된 사용자 지정 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未認証RCE PoC このリポジトリには、Erlang/Open Telecom Platform OTP のSSHサーバー実装に影響を与える重大な未認証リモートコード実行 RCE 脆弱性である CVE-2025-32433 の概念実証 PoC が含まれています。このPoCは、教育目的、セキュリティ研究、Capture The Flag CTF チャレンジ用に設計されています。 ⚠️ 免責事項 - 教育および倫理的な使用のみ ⚠️...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 Exploit Windows 호환 Erlang/OTP SSH 인증되지 않은 원격 코드 실행 설명 이 저장소는 Erlang/OTP SSH 서버의 심각한 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-32433에 대한 익스플로잇을 포함합니다. 주요 기능: ✅ 인증 전 RCE 익스플로잇 ✅ Windows GBK 인코딩 호환성 수정 ✅ Erlang/OTP 버전 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19에서 작동 취약점 상세 정보 CVE ID: CVE-2025-32433 심각도:...

Apache-couchdb-CVE-2017-12635

Couchdb 수직 권한 우회 취약점CVE-2017-12635 Apache CouchDB는 사용 편의성과 "웹을 완전히 수용하는 데이터베이스"가 되는 데 중점을 둔 오픈소스 데이터베이스입니다. JSON을 저장 형식으로, JavaScript를 쿼리 언어로, MapReduce와 HTTP를 API로 사용하는 NoSQL 데이터베이스입니다. BBC는 동적 콘텐츠 표시 플랫폼에, Credit Suisse는 내부 상품 부문의 마켓 프레임워크에, Meebo는 소셜 플랫폼웹 및 애플리케이션에 사용하는 등 폭넓게 사용됩니다. 2017년 11월...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC 概要 Erlang/OTP SSH サーバーにおける認証不要のリモートコード実行 を示す PoC です。 SSH プロトコルのメッセージ処理の欠陥を悪用することで、攻撃者は有効な認証情報なしに対象上で任意のコマンドを実行できます。 CVE: CVE-2025-32433 CVSS スコア: 10.0 緊急 影響を受けるバージョン: OTP-27.3.3 以前 OTP-26.2.5.11 以前 OTP-25.3.2.20 以前 この問題は OTP-27.3.3、OTP-26.2.5.11、OTP-25.3.2....

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635のケーススタディとPoC Apache CouchDB 1.7.0 / 2.x ）または変更（PUT /users/org.couchdb.user:）できます。 各CouchDBユーザーはドキュメント形式で保存されます。これらのドキュメントには、CouchDBが正しい認証プロセスを処理するために必要な必須フィールドがいくつか含まれています。ここで注目するのはrolesフィールドです。...

CVE-2026-15409

🚀 CVE-2026-15409 – SonicWall SMA 1000 の WebSocket プロキシ経由 Erlang RCE CVE-2026-15409 用 Proof‑of‑Concept エクスプロイト – WebSocket 経由でトンネリングされた Erlang 分散プロトコルを使用して、SonicWall SMA 1000 シリーズアプライアンス上で未認証のリモートコード実行を実現します。 📖 概要 CVE-2026-15409 は、SonicWall SMA 1000 アプライアンス（2026 年 6...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

Exploiting-a-vulnerability-using-reverse-shell

정보 보안 기초 — 2026년 봄 프로젝트 총점: 20 | 마감일: 지연 제출 불가 개요 이 프로젝트는 두 대의 가상 머신을 대상으로 한 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점CVE-2025-32433을 악용하고, 추출된 암호 해시를 크래킹한 후 방화벽 규칙과 패치를 통해 피해 시스템을 강화합니다. 역할| OS ---|--- 공격자| Kali Linux 피해자| Ubuntu/Debian Erlang/OTP SSH v27.3.2 파일 파일| 설명...