CVE-2025-32433_Erlang-OTP

Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um auf eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen zu testen, die auf Erlang-basierten SSH-Servern laufen

Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um auf eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen zu testen, die auf Erlang-basierten SSH-Servern laufen (wie sie in eingebetteten Systemen, IoT-Geräten und einigen Backend-Diensten verwendet werden). Die getestete Schwachstelle ähnelt CVE-2025-32433, die eine nicht authentifizierte Remote-Befehlsausführung während der SSH-Handshake-Phase ermöglicht.

Funktionsweise

Zielermittlung:

• Akzeptiert entweder eine einzelne IP:Port oder mehrere IPs und Ports aus ips.txt und ports.txt.
• Ordnet IPs und Ports zeilenweise zu, um Umgebungen systematisch zu scannen.

SSH-Protokoll-Emulation:

• Stellt eine rohe TCP-Verbindung her und ahmt einen legitimen SSH-Client nach.
• Sendet ein gültiges SSH-Banner und ein KEXINIT-Paket, um den Schlüsselaustausch zu initiieren.

Brute-Force-Kanaltypen:

• Testet mehrere SSH CHANNEL_OPEN-Typen (z.B. session, direct-tcpip usw.).
• Manche anfällige Server reagieren unterschiedlich, je nach akzeptierten Kanaltypen.

Befehlseinschleusung: