CVE-2025-32433 Erlang/OTP Exploit RCE SSH Exploit SSH de ejecución remota de código
CVE-2025-32433
Exploit en Python para CVE-2025-32433 dirigido al servidor SSH de Erlang OTP. Envía paquetes SSH manipulados para abrir una shell inversa y obtener acceso root.
Exploit de prueba de concepto para CVE-2025-32433, una vulnerabilidad de confusión de canal pre-autenticación SSH en Erlang/OTP, que demuestra bypass de autenticación y ejecución remota de código con un laboratorio Docker.
CVE-2025-32433-disponible-para-víctimas-de-Windows
Exploit en Python para CVE-2025-32433 dirigido a la ejecución remota de código en Erlang SSH con capacidades de shell inversa y ejecución de comandos.
Basado en la versión original:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Reemplazar la marca de verificación Unicode por un carácter ASCII para compatibilidad con Windows
PoC que muestra ejecución remota de código no autenticada en el servidor SSH de Erlang/OTP. Al explotar una falla en el manejo de mensajes del protocolo SSH, un atacante puede ejecutar comandos arbitrarios en el objetivo sin credenciales válidas.
prueba
Go PoC para CVE-2025-32433 — RCE no autenticado en Erlang/OTP SSH.
Falta de Autenticación para Función Crítica (CWE-306)-Exploit
Exploit de prueba de concepto para CVE-2025-32433, una RCE previa a la autenticación en el demonio SSH de Erlang/OTP. Incluye un script en Python para enviar solicitudes de canal SSH manipuladas y ejecutar comandos arbitrarios.
Exploit basado en Go para CVE-2025-32433
Resumen de CVE-2025-32433 y Visión General del Ataque
Exploit de prueba de concepto para CVE-2025-32433, que permite la ejecución remota de código sin autenticación en Erlang/OTP SSH. Incluye configuración de Docker y payloads de reverse shell para investigación de seguridad y desafíos CTF.
La vulnerabilidad permite que un atacante con acceso a la red a un servidor SSH Erlang/OTP ejecute código arbitrario sin autenticación previa.
Regla YARA personalizada para detectar artefactos de CVE-2025-32433, una vulnerabilidad de RCE previa a la autenticación en SSH de Erlang/OTP. Validada contra PoCs públicos y capturas de laboratorio para la ingeniería de detección defensiva.
Una prueba de concepto que explota CVE-2025-32433, una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSH_MSG_CHANNEL_REQUEST malformados.
Una falla en el manejo de mensajes del protocolo SSH, un actor malicioso podría obtener acceso no autorizado a los sistemas afectados y ejecutar comandos arbitrarios sin credenciales válidas en el servidor SSH de Erlang/OTP
Exploit de prueba de concepto para CVE-2025-32433 con modos de ataque simulados y reales, incluyendo un servidor C2 basado en Flask para callbacks de shell inversa y simulación post-explotación.
Exploit basado en Python para CVE-2025-32433 con integración de listener netcat para acceso remoto a shell y entrega de payload.
Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang
Este es un PoC para la vulnerabilidad CVE-2025-32433, ¡NO lo pruebes en sistemas que no sean tuyos!
CVE-2025-32433 – Vulnerabilidad SSH en Erlang/OTP que permite RCE sin autenticación
Este proyecto simula un escenario real de ataque y defensa en dos máquinas virtuales. Explotarás una vulnerabilidad crítica de RCE previa a la autenticación (CVE-2025-32433) en un servidor SSH de Erlang/OTP, descifrarás los hashes de contraseñas extraídos y luego fortalecerás la máquina víctima con reglas de firewall y parches.
Este es un análisis para CVE-2025-32433 (vulnerabilidad SSH de Erlang OTP). No escribí nada del código; solo escribí comentarios que describen qué hace el código e instrucciones para configurar el servidor y realizar el exploit tú mismo.
script en Python para encontrar objetivos vulnerables de CVE-2025-32433
la tarea de C*****k
Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang.
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
Reproducción de cve-2025-32433-erlang_ssh_rce_reproduction
Erlang/OTP SSH Vulnerable a RCE de Pre-Autenticación
Vulnerabilidad de ejecución remota de código en Erlang/OTP SSH
Código de explotación para CVE-2025-32433, una vulnerabilidad específica, que proporciona capacidades de prueba de concepto o explotación.
Se ha descubierto una falla crítica en el servidor SSH de Erlang/OTP que permite a atacantes no autenticados obtener ejecución remota de código. Un handshake SSH malformado elude la autenticación y explota el manejo incorrecto de los mensajes del protocolo SSH.
CVE-2025-32433 PoC – PoC basado en Python para el protocolo SSH, diseñado para pruebas controladas en laboratorio del manejo de mensajes SSH, operaciones de canal e interacciones previas a la autenticación. Pensado para una investigación y análisis de seguridad seguros.
Erlang OTP SSH NSE Script de descubrimiento
