CVE-2025-32433 أداة استغلال ثغرة تنفيذ الأوامر عن بعد في Erlang/OTP SSH
CVE-2025-32433
استغلال بلغة Python لثغرة CVE-2025-32433 تستهدف خادم SSH الخاص بـ Erlang OTP. يرسل حزم SSH مُصمّمة بعناية لفتح قشرة عكسية والحصول على صلاحيات الجذر.
إثبات مفهوم لاستغلال CVE-2025-32433، وهي ثغرة ارتباك قناة SSH قبل المصادقة في Erlang/OTP، توضح تجاوز المصادقة وتنفيذ تعليمات برمجية عن بُعد مع مختبر Docker.
CVE-2025-32433-متاح-ل-ضحايا-ويندوز
استغلال Python لـ CVE-2025-32433 الذي يستهدف تنفيذ الأكواد عن بُعد في Erlang SSH مع إمكانيات الشيل العكسي وتنفيذ الأوامر.
استنادًا إلى الإصدار الأصلي:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py
استبدال علامة الاختيار Unicode بحرف ASCII للتوافق مع ويندوز
PoC يوضح تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في خادم SSH الخاص بـ Erlang/OTP. من خلال استغلال ثغرة في معالجة رسائل بروتوكول SSH، يمكن للمهاجم تنفيذ أوامر عشوائية على الهدف دون الحاجة إلى بيانات اعتماد صالحة.
اختبار
Go PoC لـ CVE-2025-32433 — ثغرة RCE غير مصادق عليه في Erlang/OTP SSH.
غياب المصادقة للوظيفة الحرجة (CWE-306)-Exploit
استغلال لإثبات المفهوم لثغرة CVE-2025-32433، وهي ثغرة تنفيذ أوامر عن بُعد (RCE) قبل المصادقة في خادم SSH الخاص بـ Erlang/OTP. يتضمن سكربت Python لإرسال طلبات قنوات SSH مُصمّمة خصيصًا وتنفيذ أوامر اعتباطية.
استغلال مبني على Go لـ CVE-2025-32433
ملخص ونظرة عامة على الهجوم CVE-2025-32433
إثبات مفهوم لاستغلال الثغرة CVE-2025-32433، مما يتيح تنفيذ الأوامر عن بُعد بدون مصادقة في Erlang/OTP SSH. يتضمن إعداد Docker وحمولات الصدفة العكسية لأغراض البحث الأمني وتحديات CTF.
تسمح الثغرة لمهاجم لديه وصول عبر الشبكة إلى خادم SSH الخاص بـ Erlang/OTP بتنفيذ تعليمات برمجية عشوائية دون مصادقة مسبقة.
قاعدة YARA مخصصة للكشف عن آثار الثغرة CVE-2025-32433، وهي ثغرة RCE في مصادقة SSH الخاصة بـ Erlang/OTP. تم التحقق من صحتها مقابل PoCs العامة وعمليات الالتقاط في المختبر لهندسة الكشف الدفاعي.
استغلال إثبات مفهوم لـ CVE-2025-32433، ثغرة أمنية خطيرة في مكتبة SSH الخاصة بـ Erlang تسمح بتنفيذ التعليمات البرمجية قبل المصادقة عبر حزم SSH_MSG_CHANNEL_REQUEST غير صالحة.
ثغرة في معالجة رسائل بروتوكول SSH، قد يتمكن فاعل خبيث من الحصول على وصول غير مصرح به إلى الأنظمة المتأثرة وتنفيذ أوامر عشوائية دون بيانات اعتماد صالحة في خادم Erlang/OTP SSH
إثبات المفهوم لاستغلال CVE-2025-32433 مع أنماط هجوم محاكاة وحقيقية، بما في ذلك خادم C2 مبني على Flask لردود الصدفة العكسية ومحاكاة ما بعد الاستغلال.
استغلال مبني على بايثون لثغرة CVE-2025-32433 مع تكامل مستمع netcat للوصول إلى شل عن بُعد وتسليم الحمولة.
هذا النص هو أداة أمان مخصصة مصممة لاختبار ثغرة أمنية حرجة قبل المصادقة في الأنظمة التي تشغل خوادم SSH المبنية على Erlang.
هذا هو إثبات المفهوم (PoC) لثغرة CVE-2025-32433، لا تختبره على أنظمة لا تملكها!!!
CVE-2025-32433 – ثغرة أمنية في Erlang/OTP SSH تسمح بتنفيذ كود عن بُعد (RCE) قبل المصادقة
يحاكي هذا المشروع سيناريو هجوم ودفاع واقعي عبر جهازين افتراضيين. ستستغل ثغرة حرجة في تنفيذ الأوامر عن بُعد (RCE) قبل المصادقة (CVE-2025-32433) في خادم Erlang/OTP SSH، وتكسر تجزئات كلمات المرور المستخرجة، ثم تعزز الجهاز الضحية بقواعد جدار ناري وتصحيحات.
هذا تحليل لثغرة CVE-2025-32433 (ثغرة Erlang OTP SSH). لم أكتب أيًا من الكود، فقط كتبت تعليقات تصف ما يفعله الكود وتعليمات لإعداد الخادم لتنفيذ الاستغلال بنفسك.
سكربت Python للعثور على الأهداف المعرّضة لثغرة CVE-2025-32433
المهمة من C*****k
هذا السكربت هو أداة أمنية مخصصة مصممة لاختبار ثغرة حرجة قبل المصادقة في الأنظمة التي تشغّل خوادم SSH المبنية على Erlang
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
إعادة إنتاج cve-2025-32433-erlang_ssh_rce_reproduction
Erlang/OTP SSH معرّضة لثغرة RCE قبل المصادقة
Erlang/OTP SSH ثغرة تنفيذ التعليمات البرمجية عن بُعد
كود استغلال لـ CVE-2025-32433، ثغرة أمنية محددة، يوفر إثبات المفهوم أو قدرات الاستغلال.
تم اكتشاف عيب خطير في خادم SSH الخاص بـ Erlang/OTP يسمح للمهاجمين غير المصادقين بالحصول على تنفيذ عن بعد للتعليمات البرمجية. مصافحة SSH مشوهة واحدة تتجاوز المصادقة وتستغل المعالجة غير السليمة لرسائل بروتوكول SSH.
CVE-2025-32433 PoC – إثبات مفهوم (PoC) لبروتوكول SSH مبني على بايثون لاختبار معملي مُتحكَّم فيه لمعالجة رسائل SSH، وعمليات القنوات، وتفاعلات ما قبل المصادقة. مصمَّم لإجراء أبحاث وتحليلات أمنية آمنة.
Erlang OTP SSH NSE نص اكتشاف
