CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP
CVE-2025-32433
Python-Exploit für CVE-2025-32433, der den Erlang OTP SSH-Server angreift. Sendet manipulierte SSH-Pakete, um eine Reverse-Shell zu öffnen und Root-Zugriff zu erlangen.
Proof-of-Concept-Exploit für CVE-2025-32433, eine Erlang/OTP-SSH-Schwachstelle zur Kanalverwechslung vor der Authentifizierung, die die Umgehung der Authentifizierung und die Ausführung von Remote-Code mit einem Docker-Lab demonstriert.
CVE-2025-32433-verfügbar für Windows-Opfer
Python-Exploit für CVE-2025-32433, der auf Erlang SSH Remote-Codeausführung mit Reverse-Shell und Befehlsausführungsfähigkeiten abzielt.
Basiert auf der Originalversion:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Ersetzen Sie das Unicode-Häkchen durch ein ASCII-Zeichen für Windows-Kompatibilität
PoC, das eine nicht authentifizierte Remote-Codeausführung im Erlang/OTP SSH-Server zeigt. Durch Ausnutzung eines Fehlers in der SSH-Protokollnachrichtenverarbeitung kann ein Angreifer ohne gültige Anmeldeinformationen beliebige Befehle auf dem Ziel ausführen.
Test
Go-PoC für CVE-2025-32433 — nicht authentifizierte RCE in Erlang/OTP SSH.
Fehlende Authentifizierung für kritische Funktion (CWE-306)-Exploit
Proof-of-Concept-Exploit für CVE-2025-32433, eine Remote Code Execution (RCE) vor der Authentifizierung im Erlang/OTP-SSH-Daemon. Enthält ein Python-Skript zum Senden präparierter SSH-Kanalanfragen und zum Ausführen beliebiger Befehle.
Go-basierter Exploit für CVE-2025-32433
CVE-2025-32433 Zusammenfassung und Angriffsübersicht
Proof-of-Concept-Exploit für CVE-2025-32433, der eine nicht authentifizierte Remote-Code-Ausführung in Erlang/OTP SSH ermöglicht. Enthält Docker-Setup und Reverse-Shell-Payloads für Sicherheitsforschung und CTF-Herausforderungen.
Die Schwachstelle ermöglicht es einem Angreifer mit Netzwerkzugriff auf einen Erlang/OTP SSH-Server, beliebigen Code ohne vorherige Authentifizierung auszuführen.
Benutzerdefinierte YARA-Regel zur Erkennung von Artefakten von CVE-2025-32433, einer Erlang/OTP SSH Pre-Authentication RCE-Schwachstelle. Validierte gegen öffentliche PoCs und Laboraufnahmen für defensive Erkennungstechnik.
Ein Proof-of-Concept-Exploit für CVE-2025-32433, eine kritische Schwachstelle in Erlangs SSH-Bibliothek, die eine Codeausführung vor der Authentifizierung über manipulierte SSH_MSG_CHANNEL_REQUEST-Pakete ermöglicht.
Eine Schwachstelle in der Handhabung von SSH-Protokollnachrichten könnte es einem böswilligen Akteur ermöglichen, unbefugten Zugriff auf betroffene Systeme zu erlangen und beliebige Befehle ohne gültige Anmeldedaten im Erlang/OTP-SSH-Server auszuführen
Proof-of-Concept-Exploit für CVE-2025-32433 mit simulierten und echten Angriffsmodi, einschließlich eines Flask-basierten C2-Servers für Reverse-Shell-Callbacks und Post-Exploitation-Simulation.
Python-basierter Exploit für CVE-2025-32433 mit Netcat-Listener-Integration für Remote-Shell-Zugriff und Payload-Zustellung.
Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierung-Schwachstelle in Systemen zu testen, die auf Erlang basierende SSH-Server ausführen.
Dies ist ein PoC für die Schwachstelle CVE-2025-32433. Teste NICHT auf Systemen, die dir nicht gehören!!!
CVE-2025-32433 – Sicherheitslücke in Erlang/OTP SSH, die Pre-Auth-RCE ermöglicht
Dieses Projekt simuliert ein realistisches Angriffs- und Verteidigungsszenario über zwei virtuelle Maschinen hinweg. Sie werden eine kritische Pre-Authentifizierungs-RCE-Schwachstelle (CVE-2025-32433) in einem Erlang/OTP SSH-Server ausnutzen, extrahierte Passwort-Hashes knacken und schließlich die Opfermaschine mit Firewall-Regeln und Patchen härten.
Dies ist eine Analyse zu CVE-2025-32433 (Sicherheitslücke in Erlang OTP SSH). Ich habe keinen Teil des Codes geschrieben, ich habe lediglich Kommentare verfasst, die beschreiben, was der Code tut, sowie Anleitungen zum Einrichten des Servers, um den Exploit selbst durchzuführen.
Python-Skript zum Auffinden anfälliger Ziele von CVE-2025-32433
die Aufgabe von C*****k
Dieses Skript ist ein individuelles Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentication-Schwachstelle in Systemen zu testen, die Erlang-basierte SSH-Server ausführen.
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
Reproduktion von cve-2025-32433-erlang_ssh_rce_reproduction
Erlang/OTP SSH anfällig für Pre-Authentication RCE
Erlang/OTP SSH-Schwachstelle für Remote-Codeausführung
Exploit-Code für CVE-2025-32433, eine spezifische Schwachstelle, die Proof-of-Concept- oder Ausnutzungsmöglichkeiten bereitstellt.
In Erlang/OTPs SSH-Server wurde eine kritische Schwachstelle entdeckt, die nicht authentifizierten Angreifern die Ausführung von Remote-Code ermöglicht. Ein fehlerhafter SSH-Handshake umgeht die Authentifizierung und nutzt eine unsachgemäße Behandlung von SSH-Protokollnachrichten aus.
CVE-2025-32433 PoC – SSH Protocol Python-basierter PoC für kontrollierte Labortests von SSH-Nachrichtenverarbeitung, Kanaloperationen und Pre-Auth-Interaktionen. Entwickelt für sichere Sicherheitsforschung und -analyse.
Erlang OTP SSH NSE Discovery-Skript
