CVE-2025-32433-PoC-Analysis

常见问题 - CVE-2025-32433 1. 什么是 Erlang OTP？ Erlang 是一种通用编程语言。 OTP（Open Telecom Platform）是一组中间件、库和设计原则的集合，用于通过 BEAM VPN 实现容错。 2. 为什么此版本的 Erlang 存在漏洞？ OTP 26.2.5.10 存在漏洞，因为 SSH 服务器在客户端完成身份验证之前，未能正确拒绝某些 SSH 连接协议消息。 典型流程： 3. 客户端连接到 SSH 服务器。 4. 客户端与服务器协商 SSH 算法并执行加密密钥交换。 5. 建立加密的 SSH 连接。 --实际利用从这里开始 6...

CVE-2025-32433

Erlang/OTP SSH 远程代码执行漏洞，问题根源在于SSH协议的消息处理机制存在缺陷，攻击者可在认证完成前发送连接协议消息。值得注意的是，该漏洞影响所有运行SSH服务器组件的Erlang/OTP版本，与底层系统版本无关。 LINUX下编译：gcc CVE-2025-32433.c -o sshexp...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 脆弱性 📌 概要 CVE-2025-32433 は、Erlang/OTP SSH デーモンに影響を与える リモートコード実行 RCE 脆弱性です。 根本的な原因は、認証前の SSH チャネルリクエストの不適切な処理にあり、攻撃者がこれを細工することで、 認証前に 任意のコマンド実行を引き起こす可能性があります。 添付の PoC は、このような細工された SSH パケットを送信することを示しています。デフォルトではターゲット上に /lab.txt を作成しますが、他のコマンドに応用可能です。 ⚠️ 免責事項:...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统中存在的关键预认证漏洞 该脚本是一款自定义安全工具，用于测试运行基于Erlang的SSH服务器的系统（例如嵌入式系统、物联网设备及某些后端服务中使用的服务器）中存在的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许未认证的远程攻击者在SSH握手阶段执行命令。 工作原理 目标枚举： 接受单个IP:端口，或从ips.txt和ports.txt批量读取IP和端口。 按行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH 存在预认证远程代码执行漏洞 SSH Erlang RCE 利用程序 构造 SSH 载荷以在易受攻击的服务器上执行任意 Erlang 命令。 用法： python3 exploit.py -t targets.txt -p 2222 -o results.log 免责声明： 本工具仅供教育目的及授权安全测试使用。请勿在未获明确许可的系统上使用。 联系方式 https://t.me/GOTOCVE...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 摘要与攻击概述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重的未认证远程代码执行（RCE）漏洞，于 2025 年 4 月 16 日披露。Erlang/OTP SSH 是一个用于各种分布式和电信应用程序的库。该缺陷源于对 SSH 协议消息的处理不当：服务器未能强制执行正常的认证序列，从而允许攻击者在认证之前发送特制的 SSH 消息。如此一来，攻击者便可在服务器上注入并执行任意 Erlang 代码​ nvd.nist.gov ​ offsec.com . 实际上，这意味着，能够访问易受攻击的...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 漏洞利用（Windows兼容） Erlang/OTP SSH 未经认证的远程代码执行 描述 本仓库包含针对 CVE-2025-32433 的漏洞利用代码，这是 Erlang/OTP SSH 服务器中的一个严重未经认证的远程代码执行漏洞。 主要特性： ✅ 预认证 RCE 漏洞利用 ✅ 修复了 Windows GBK 编码兼容性问题 ✅ 适用于 Erlang/OTP 版本 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19 漏洞详情 CVE ID: CVE-2025-32433 严重性: 严重 影响: 未经认证的远程代码执行...

CVE-2025-32433

CVE-2025-32433 はじめに 本ドキュメントでは、Erlang/OTP プラットフォームに組み込まれているSSHサーバの実装に影響を与える脆弱性 CVE-2025-32433 に関する調査を紹介します。 この脆弱性は、認証を必要とせずにリモートで任意のコードを実行可能（Remote Code Execution, RCE ）とするもので、パッチがリリースされる前の複数のErlang/OTPブランチに影響します。 バージョン 27 （27.3.3 未満） バージョン 26 （26.2.5.11 未満） バージョン 25 （25.3.2.20 未満） Erlang/OTP...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统中的关键预认证漏洞。 该脚本是一个自定义安全工具，用于检测运行基于Erlang的SSH服务器系统（例如嵌入式系统、物联网设备和某些后端服务中使用的系统）中的关键预认证漏洞。所测试的漏洞类似于CVE-2025-32433，该漏洞允许在SSH握手阶段进行未认证的远程命令执行。 工作原理 目标枚举： 接受单个IP:端口或从ips.txt和ports.txt中批量获取IP和端口。 逐行匹配IP和端口，以系统化地扫描环境。 SSH协议模拟：...

CVE-2025-32433-LAB

CVE-2025-32433 Vulnerability Research & Security Lab ✅ PRE-AUTH RCE CONFIRMED — Exploit successfully demonstrated. 📄 Technical Blog PDF : CVE-2025-32433-Technical-Blog.pdf 📸 Visual Evidence : screenshots/ 🔍 Proof of Concept Details : docs/PROOFOFCONCEPT.md CVE-2025-32433 is a CVSS 10.0 Critical...

Exploiting-a-vulnerability-using-reverse-shell

情報セキュリティ基礎 — 2026年春学期プロジェクト 合計点数: 20 | 提出期限: 遅延提出は受け付けません 概要 このプロジェクトは、2台の仮想マシンにわたる実際の攻撃防御シナリオをシミュレートします。Erlang/OTP SSHサーバーにおける重大な事前認証RCE脆弱性CVE-2025-32433を悪用し、抽出したパスワードハッシュをクラックし、その後、ファイアウォールルールとパッチ適用で被害マシンを強化します。 役割| OS ---|--- 攻撃者| Kali Linux 被害者| Ubuntu/Debian Erlang/OTP SSH v27.3.2 ファイル ファイル|...

cve-2025-32433

Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究 Python エクスプロイト Proof-of-Concept CVE-2025-32433 Erlang/OTP SSH における未認証リモートコード実行。また、バナー取得用 Nuclei テンプレート と Nuclei RCE チェックも用意しています。 Suricata と Zeek IDS のログは、成功した Paramiko 攻撃、通常の OpenSSH9.8 接続（攻撃なし）2回、ProDefense/CVE-2025-32433 を使用した成功した攻撃2回、および...

CVE-2025-32433-available-for-windows

CVE-2025-32433 漏洞信息: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this help message and exi...

CVE-2017-12635_36

Lab7-CVE-2017-12635-12636 一、系统分析 识别攻击面 从环境中正在运行的内容开始。我列出所有活跃容器： docker ps 受害者暴露单一端口：5984 ⇒ 我直接对其使用curl以探测更多信息： curl -i http://192.168.3.137:5984/ 分析响应： 响应 ：HTTP/1.1 200 OK，证明端口5984上的服务处于活动状态，并且可以直接通过HTTP访问。 服务器标头 ：CouchDB/1.6.0 Erlang OTP/17 且 JSON主体 包含"version":"1.6.0"，确认这是 Apache CouchDB 1.6.0版...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilidad crítica en el servidor SSH de Erlang/OTP permite la ejecución remota de código RCE sin autenticación. La falla existe en el mecanismo de manejo de mensajes del protocolo SSH, permitiendo a los atacantes ejecutar comandos arbitrarios sin requerir credenciales de...

Security Bulletin:Erlang OTP SSH Infinite Loop Vulnerability: Unauthorized Data Handling and System Lock-Up

Summary Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Erlang OTP ssh sshsftpd module allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. The handledata/4 function in sshsftpd contains a catch-all clause that accepts channel data of any typ...