CVE-2025-32433: Erlang/OTP का SSH सर्वर शोषण

जानकारी

CVE-2025-32433: Erlang/OTP के SSH सर्वर में एक गंभीर खामी पाई गई है जो अप्रमाणित हमलावरों को दूरस्थ कोड निष्पादन प्राप्त करने की अनुमति देती है। एक विकृत SSH हैंडशेक प्रमाणीकरण को बायपास करता है और SSH प्रोटोकॉल संदेशों के अनुचित हैंडलिंग का शोषण करता है।

प्रभावित संस्करण:

• <= OTP-27.3.2
• <= OTP-26.2.5.10
• <= OTP-25.3.2.19

स्थापना

आपको पहले असुरक्षित लैब स्थापित करनी चाहिए, Docker फ़ोल्डर में एक गाइड है।

~$ git clone https://github.com/vigilante-1337/CVE-2025-32433
~$ cd CVE-2025-32433
~$ chmod +x exploit
~$ exploit