CVE-2025-32433_Erlang-OTP

Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique de pré-authentification dans les systèmes exécutant des serveurs SSH basés sur Erlang (tels que ceux utilisés dans les systèmes embarqués, les appareils IoT et certains services backend). La vulnérabilité testée est similaire à CVE-2025-32433, qui permet l'exécution de commandes à distance non authentifiée pendant la phase de négociation SSH.

Fonctionnement

Énumération des cibles :

• Accepte soit un IP:port unique, soit des IP et ports en masse à partir de ips.txt et ports.txt.
• Fait correspondre les IP et les ports ligne par ligne pour scanner les environnements de manière systématique.

Émulation du protocole SSH :

• Initie une connexion TCP brute et imite un client SSH légitime.
• Envoie une bannière SSH valide et un paquet KEXINIT pour initier l'échange de clés.

Types de canaux par force brute :

• Teste plusieurs types de CHANNEL_OPEN SSH (par exemple, session, direct-tcpip, etc.).
• Certains serveurs vulnérables répondent différemment selon les types de canaux acceptés.

Injection de commandes :