CVE-2025-32433_Erlang-OTP

यह स्क्रिप्ट एक कस्टम सुरक्षा उपकरण है जो Erlang-आधारित SSH सर्वर चलाने वाले सिस्टम में एक महत्वपूर्ण प्री-ऑथेंटिकेशन भेद्यता का परीक्षण करने के लिए डिज़ाइन किया गया है।

यह स्क्रिप्ट एक कस्टम सुरक्षा उपकरण है जो Erlang-आधारित SSH सर्वर चलाने वाले सिस्टम में एक महत्वपूर्ण प्री-ऑथेंटिकेशन भेद्यता का परीक्षण करने के लिए डिज़ाइन किया गया है (जैसे एम्बेडेड सिस्टम, IoT उपकरणों और कुछ बैकएंड सेवाओं में उपयोग किए जाने वाले)। परीक्षण की जा रही भेद्यता CVE-2025-32433 के समान है, जो SSH हैंडशेक चरण के दौरान अप्रमाणित रिमोट कमांड निष्पादन की अनुमति देती है।

यह कैसे काम करता है

लक्ष्य गणना:

• एकल IP:port या ips.txt और ports.txt से बल्क IP और ports स्वीकार करता है।
• पर्यावरण को व्यवस्थित रूप से स्कैन करने के लिए IP और ports को पंक्ति-दर-पंक्ति मिलान करता है।

SSH प्रोटोकॉल अनुकरण:

• एक कच्चा TCP कनेक्शन शुरू करता है और एक वैध SSH क्लाइंट की नकल करता है।
• कुंजी विनिमय शुरू करने के लिए एक वैध SSH बैनर और KEXINIT पैकेट भेजता है।

ब्रूट-फोर्स चैनल प्रकार:

• कई SSH CHANNEL_OPEN प्रकारों का प्रयास करता है (जैसे session, direct-tcpip, आदि)।
• कुछ कमजोर सर्वर स्वीकृत चैनल प्रकारों के आधार पर अलग-अलग प्रतिक्रिया देते हैं।

कमांड इंजेक्शन: