damnkrishna/cve-2025-32433-labErlang/OTP SSHサーバーにおけるSSHプロトコルのメッセージ処理の欠陥により、悪意のある攻撃者が有効な認証情報なしで影響を受けるシステムへ不正アクセスし、任意のコマンドを実行する可能性があります
このリポジトリは、CVE-2025-32433（Erlang/OTP SSH 認証欠落脆弱性）に関する、完全で提出可能なコンテナ化されたセキュリティリサーチラボを提供します。セキュリティエンジニア、レビュアー、研究者が、厳密に分離された環境でこの脆弱性を独立してデプロイ、再現、分析、検出することを可能にします。
このラボは、カスタムの分離ブリッジネットワーク（cve-lab-bridge）を介して接続された 3 つの Docker コンテナをオーケストレーションします：
┌─────────────────────────────────────────┐
│ Isolated Docker Bridge │
│ (cve-lab-bridge) │
└────┬──────────────────────────────┬─────┘
│ │
┌──────────────┴──────────────┐┌──────────────┴──────────────┐
│ target_vulnerable ││ target_patched │
│ Erlang/OTP 26.2.5 ││ Erlang/OTP 26.2.5.11 │
│ Host Port: 127.0.0.1:2222 ││ Host Port: 127.0.0.1:2223 │
│ Logs: ./logs/target_vulnerable/ ││ Logs: ./logs/target_patched/ │
└─────────────────────────────┘└─────────────────────────────┘
│
┌──────────────┴──────────────┐
│ attacker │
│ Python 3 + Scapy/Paramiko │
│ Workdir: /work │
└─────────────────────────────┘
v20.10+ および Docker Compose v2.20+）paramiko および scapy がインストールされていること）リポジトリをクローンし、すべてのラボサービスを起動します：
# 1. Clone the repository
git clone <repository_url>
cd INE_CYBER_ASSIGNMENT_JOB
# 2. Build and start all 3 lab containers in detached mode
docker compose up -d --build
# 3. Verify all containers are running and healthy
docker ps
完全な 4 層の診断および検出スイートを 1 つのコマンドで実行します：
python detection/run_all_detections.py
# Enter the attacker container
docker exec -it cve-2025-32433-attacker bash
# Run the master detector inside container
python3 /work/detection/run_all_detections.py
# Connect to Vulnerable Target (Port 2222)
ssh -p 2222 [email protected]
# Password: LabPass2026!Secured
# Connect to Patched Target (Port 2223)
ssh -p 2223 [email protected]
# Password: LabPass2026!Secured
docker exec -it cve-2025-32433-attacker bash）：# Connect to Vulnerable Target (Internal Port 2222)
ssh -p 2222 labuser@target_vulnerable
# Password: LabPass2026!Secured
# Connect to Patched Target (Internal Port 2222)
ssh -p 2222 labuser@target_patched
# Password: LabPass2026!Secured
# Test Vulnerable Target
python scripts/baseline_auth_test.py 127.0.0.1 2222
# Test Patched Target
python scripts/baseline_auth_test.py 127.0.0.1 2223
# Test Vulnerable Target
python3 /work/scripts/baseline_auth_test.py target_vulnerable 2222
# Test Patched Target
python3 /work/scripts/baseline_auth_test.py target_patched 2222
# Scan Vulnerable Target
python detection/detect_cve_2025_32433.py 127.0.0.1 2222
# Scan Patched Target
python detection/detect_cve_2025_32433.py 127.0.0.1 2223
# Scan Vulnerable Target
python3 /work/detection/detect_cve_2025_32433.py target_vulnerable 2222
# Scan Patched Target
python3 /work/detection/detect_cve_2025_32433.py target_patched 2222
認証前の SSH_MSG_CHANNEL_OPEN（Type 90 / 0x5A）パケットについて TCP ポート 2222 を監視します。
# Run inside Attacker Container shell
python3 /work/detection/network_behavior_detect.py
脆弱なコンテナのプロセステーブル（ps aux）を監視し、生成されたサブシェルを検出します。
# Run from Host PowerShell
python detection/host_process_monitor.py
Erlang SSH ログは各コンテナ内のディスクに書き込まれ、ホストのファイルシステムに直接マウントされます：
./logs/target_vulnerable/ssh.log./logs/target_patched/ssh.logPowerShell でのライブ tail：
Get-Content -Path .\logs\target_vulnerable\ssh.log -Wait -Tail 20
ログスキーマの詳細については LOGGING.md を参照してください。
CVE-2025-32433 は Erlang/OTP 26.2.5.11（コミット b1924d3）および 27.3.3（コミット 6eef041）で修復されました。
修復済みターゲット（lab_patched/）では、ssh_connection.erl が接続状態の検証を明示的に強制します：
handle_msg(#ssh_msg_channel_open{}, #state{authenticated = false} = State) ->
{disconnect, {error, unauthenticated}, State};
すべてのラボコンテナとネットワークを停止および削除するには：
docker compose down