Exploiting-a-vulnerability-using-reverse-shell

信息安全基础 — 2026年春季项目 总分：20分 | 截止日期：不接受迟交 概述 本项目模拟了跨两台虚拟机的真实攻击与防御场景。你将利用 Erlang/OTP SSH 服务器中的一个关键预认证 RCE 漏洞（CVE-2025-32433），破解提取的密码哈希，然后通过防火墙规则和补丁加固受害者机器。 角色| 操作系统 ---|--- 攻击者| Kali Linux 受害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 文件 文件| 描述 ---|--- Debian-1.ova| 预构建的受害者虚拟机镜像 — 需单独下载，参见资源 （因过大无法放在...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH は事前認証RCEに対して脆弱 SSH Erlang RCE エクスプロイト 脆弱なサーバー上で任意のErlangコマンドを実行するためのSSHペイロードを作成します。 使用方法: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 免責事項: このツールは教育目的および許可されたセキュリティテスト専用です。明示的な許可がないシステムに対して使用しないでください。 連絡先 https://t.me/GOTOCVE...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Descripción Se ha identificado una vulnerabilidad grave en el servidor SSH de Erlang/OTP que puede permitir a un atacante realizar ejecución remota de código RCE sin autenticación. Al explotar una falla en el manejo de mensajes del protocolo SSH, un actor...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 エクスプロイト Windows 互換 Erlang/OTP SSH 認証なしリモートコード実行 説明 このリポジトリには、Erlang/OTP SSHサーバーにおける致命的な認証なしリモートコード実行脆弱性であるCVE-2025-32433のエクスプロイトが含まれています。 主な特長: ✅ 事前認証RCEエクスプロイト ✅ Windows GBKエンコーディング互換性のために修正 ✅ Erlang/OTP バージョン ≤ 27.3.2、≤ 26.2.5.10、≤ 25.3.2.19 で動作 脆弱性の詳細 CVE ID: CVE-2025-32433 重大度:...

CVE-2025-32433-Detection

CVE-2025-32433 检测 作者: te0rwx 创建日期: 2025-08-27 更新于 2026-08-16 描述 一个自定义的 YARA 规则，用于检测与 CVE-2025-32433 相关的已知工件，这是一个 Erlang/OTP SSH 预认证远程代码执行（RCE）漏洞。 该规则是针对公开的概念验证（PoC）工件和受控实验室生成的网络数据包进行开发和验证的。 检测范围 该规则检测与 CVE-2025-32433 相关的已知指标，包括： 公开的 PoC 工件 Erlang 命令执行（os:cmd） Erlang 文件写入操作（file:writefile） SSH...

cve-2025-32433_rce_exploit

Erlang/OTP SSH – CVE-2025-32433 TryHackMe 实验室 ⚠️ 仅供教育用途 本项目严格用于学习和实验室实践 ，仅限于官方 TryHackMe 房间： https://tryhackme.com/room/erlangotpsshcve202532433 不得 将此工具用于您未拥有或未经明确许可测试的系统。 截图 📌 概述 此漏洞利用脚本旨在简化 在 TryHackMe 实验室环境中对 Erlang/OTP SSH 漏洞 CVE-2025-32433 的利用过程。 其目标包括： 减少手动步骤 提供引导式提示 在实验室内允许安全测试 或受控的反向 Shell...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 Ⅰ. システム分析 攻撃対象領域の特定 環境内で何が実行されているかを確認することから始める。実行中の全コンテナをリストアップする： docker ps 被害者は単一のポート5984 を公開している ⇒ 詳細情報を調査するために直接 curl でプローブする： curl -i http://192.168.3.137:5984/ レスポンスの分析： レスポンス ：HTTP/1.1 200 OK。ポート 5984 のサービスがアクティブであり、HTTP経由で直接アクセスできることを証明している。 サーバーヘッダー ： と、 を含む...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um auf eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen zu testen, die auf Erlang-basierten SSH-Servern laufen Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

Erlang-OTP-PoC_CVE-2025-32433

Confusione del Canale Pre-Autenticazione SSH Erlang/OTP 📺 Video di Prova del Concetto Descrizione: Una dimostrazione della vulnerabilità di confusione del canale pre-autenticazione SSH Erlang/OTP. Clicca qui per guardare la demo completa su YouTube Abstract Di cosa tratta questo PoC? Questa Prova...

CVE-2025-32433

🚨 CVE-2025-32433: RCE non autenticata nel server SSH Erlang/OTP Vulnerabilità critica di esecuzione di codice remoto pre-autenticazione Un grave difetto nel demone SSH integrato di Erlang/OTP consente ad aggressori remoti non autenticati di ottenere la piena esecuzione di codice remoto RCE invian...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Execução Remota de Código Pré-Autenticação no Daemon SSH do Erlang/OTP Pontuação CVSS: 10.0 CRÍTICA Status: Explorada Ativamente na Natureza Divulgação: Junho de 2025 Visão Geral A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código não autenticada na...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica di pre-autenticazione in sistemi che eseguono server SSH basati su Erlang come quelli utilizzati in sistemi embedded, dispositivi IoT e alcuni servizi backend. La...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilità RCE in Erlang/OTP SSH 📌 Riepilogo CVE-2025-32433 è una vulnerabilità di esecuzione remota di codice RCE che interessa il demone SSH di Erlang/OTP. La causa principale è la gestione non corretta delle richieste di canale SSH pre-autenticazione , che possono essere...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP SSH-Server Exploit Informationen CVE-2025-32433: Es wurde eine kritische Schwachstelle im SSH-Server von Erlang/OTP entdeckt, die es nicht authentifizierten Angreifern ermöglicht, entfernte Codeausführung zu erlangen. Ein fehlerhafter SSH-Handshake umgeht die...