CVE-2025-32433_Erlang-OTP

Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica di pre-autenticazione in sistemi che eseguono server SSH basati su Erlang (come quelli utilizzati in sistemi embedded, dispositivi IoT e alcuni servizi backend). La vulnerabilità testata è simile a CVE-2025-32433, che consente l'esecuzione di comandi remoti non autenticati durante la fase di handshake SSH.

Come Funziona

Enumerazione dei Target:

• Accetta un singolo IP:porta o IP e porte in blocco da ips.txt e ports.txt.
• Abbina IP e porte riga per riga per scansionare gli ambienti sistematicamente.

Emulazione del Protocollo SSH:

• Avvia una connessione TCP grezza e imita un client SSH legittimo.
• Invia un banner SSH valido e un pacchetto KEXINIT per avviare lo scambio di chiavi.

Tipi di Canale a Forza Bruta:

• Prova più tipi di CHANNEL_OPEN SSH (ad esempio session, direct-tcpip, ecc.).
• Alcuni server vulnerabili rispondono diversamente in base ai tipi di canale accettati.

Iniezione di Comandi: