liam-worsley/cve-2025-32433-poc-analysisQuesta è un'analisi per CVE-2025-32433 (Vulnerabilità SSH di Erlang OTP). Non ho scritto alcun codice, ho solo scritto commenti che descrivono cosa fa il codice e istruzioni per configurare il server per eseguire l'exploit da soli.
FAQ - CVE-2025-32433
Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP (Open Telecom Platform) è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN.
Perché questa versione di Erlang è vulnerabile? OTP 26.2.5.10 è vulnerabile perché il server SSH non rifiuta correttamente alcuni messaggi del protocollo di connessione SSH prima che il client si sia autenticato. Flusso tipico:
Il client si connette al server SSH.
Il client e il server negoziano gli algoritmi SSH ed eseguono lo scambio crittografico di chiavi.
Viene stabilita una connessione SSH crittografata. --QUI INIZIA IL VERO EXPLOIT
Il client avvia l'autenticazione dell'utente, ad esempio tramite password o chiave pubblica.
Se l'autenticazione riesce, il client può aprire canali SSH e richiedere operazioni tramite di essi.
Perché questa è una falla: Nella versione vulnerabile, il server può elaborare alcuni pacchetti del protocollo di connessione, inclusi SSH_MSG_CHANNEL_OPEN, prima che l'autenticazione dell'utente sia stata completata con successo. Un attaccante può quindi stabilire la connessione di trasporto SSH ma saltare l'autenticazione utente riuscita, per poi inviare messaggi che dovrebbero essere accettati solo da un utente autenticato. Questo può in ultima analisi consentire l'esecuzione remota di codice senza autenticazione.
Come posso replicarlo da solo? Scarica ed estrai questo Aprilo in VS Code Installa Docker Desktop e accedi Esegui il comando in questa directory: docker build -t local-erlang-ssh . Esegui il comando: docker run --rm -it -p 127.0.0.1:2222:2222 local-erlang-ssh Apri una nuova PowerShell e verifica che sia avviato: Test-NetConnection 127.0.0.1 -Port 2222 Attendi un minuto e dovrebbe mostrare TcpTestSucceeded: true Vai al file Python e fai clic su Esegui Ora dovrebbe mostrare l'EXPLOIT nel terminale Usa il comando "docker ps" per ottenere l'ID del container. Poi incolla questo comando: docker exec CONTAINER_ID cat /lab.txt Dovrebbe restituire la parola "pwned" a dimostrazione che l'exploit ha funzionato. Per arrestare il container, torna al terminale originale in cui hai avviato il container Docker e premi Control+C (potrebbe essere necessario farlo due volte)
Come posso proteggere i miei dispositivi da questa vulnerabilità? Se hai un server SSH Erlang OTP, aggiornalo alla versione 26.2.5.11 o successiva.
Dove posso andare per saperne di più? Rimuovi le "[" e "]" attorno ai segni di punteggiatura, odio i link cliccabili. Codice originale di Matt Keely: https[:]//github[.]com/ProDefense/CVE-2025-32433/blob/main/CVE-2025-32433.py Spiegazione di Matt Keely su come ha realizzato il codice: https[:]//platformsecurity[.]com/blog/CVE-2025-32433-poc Sito web NIST: https[:]//nvd.nist[.]gov/vuln/detail/CVE-2025-32433 Erlang: https[:]//www.youtube[.]com/watch?v=M7uo5jmFDUw
