CVE-2025-32433_Erlang-OTP

Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen mit Erlang-basierten SSH-Servern zu testen

Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen mit Erlang-basierten SSH-Servern zu testen (z. B. in eingebetteten Systemen, IoT-Geräten und einigen Backend-Diensten). Die getestete Schwachstelle ähnelt CVE-2025-32433, die eine nicht authentifizierte Remote-Befehlsausführung während der SSH-Handshake-Phase ermöglicht.

Funktionsweise

Ziel-Enumeration:

• Akzeptiert entweder eine einzelne IP:Port oder mehrere IPs und Ports aus ips.txt und ports.txt.
• Gleicht IPs und Ports zeilenweise ab, um Umgebungen systematisch zu scannen.

SSH-Protokoll-Emulation:

• Baut eine rohe TCP-Verbindung auf und imitiert einen legitimen SSH-Client.
• Sendet ein gültiges SSH-Banner und ein KEXINIT-Paket, um den Schlüsselaustausch zu initiieren.

Brute-Force-Kanaltypen:

• Versucht mehrere SSH-CHANNEL_OPEN-Typen (z. B. session, direct-tcpip usw.).
• Manche anfälligen Server reagieren unterschiedlich, je nachdem welche Kanaltypen akzeptiert werden.

Befehlsinjektion: