CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

यह भेद्यता एक हमलावर को, जिसके पास Erlang/OTP SSH सर्वर तक नेटवर्क पहुंच है, बिना किसी प्रमाणीकरण के मनमाना कोड निष्पादित करने की अनुमति देती है।

विवरण

Erlang/OTP SSH सर्वर में एक गंभीर भेद्यता पाई गई है जो एक हमलावर को बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) करने में सक्षम बना सकती है। SSH प्रोटोकॉल संदेश प्रबंधन में एक त्रुटि का शोषण करके, एक दुर्भावनापूर्ण अभिनेता प्रभावित सिस्टमों तक अनधिकृत पहुंच प्राप्त कर सकता है और वैध क्रेडेंशियल्स के बिना मनमाने कमांड निष्पादित कर सकता है। इससे उक्त होस्ट से समझौता हो सकता है, जिससे तीसरे पक्षों द्वारा संवेदनशील डेटा तक अनधिकृत पहुंच और हेरफेर, या सेवा से इनकार (DoS) हमले हो सकते हैं।

प्रभावित संस्करण

OTP-27.3.2 और उससे पहले
OTP-26.2.5.10 और उससे पहले
OTP-25.3.2.19 और उससे पहले

विशेषताएं

• भेद्यता जांच: पता लगाएं कि कोई लक्ष्य CVE-2025-32433 के प्रति संवेदनशील है या नहीं।
• शोषण निष्पादन: मनमाने कमांड निष्पादित करें।
• रिवर्स शेल: बैश-आधारित रिवर्स शेल शुरू करें।

उपयोग

python cve-2025-32433.py <host> [options]