CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP
CVE-2025-32433
Exploit em Python para CVE-2025-32433 que visa o servidor SSH do Erlang OTP. Envia pacotes SSH elaborados para abrir um shell reverso e obter acesso root.
Exploit de prova de conceito para CVE-2025-32433, uma vulnerabilidade de confusão de canal pré-autenticação no SSH do Erlang/OTP, demonstrando bypass de autenticação e execução remota de código com um laboratório Docker.
CVE-2025-32433-available-for-windows-victims
Exploit em Python para CVE-2025-32433 visando execução remota de código em Erlang SSH com capacidades de shell reverso e execução de comandos.
Baseado na versão original:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Substitua a marca de verificação Unicode por caractere ASCII para compatibilidade com Windows
PoC mostrando execução remota de código não autenticada no servidor SSH Erlang/OTP. Ao explorar uma falha no manuseio de mensagens do protocolo SSH, um atacante pode executar comandos arbitrários no alvo sem credenciais válidas.
teste
PoC em Go para CVE-2025-32433 — RCE não autenticado no SSH do Erlang/OTP.
Autenticação Ausente para Função Crítica (CWE-306)-Exploit
Exploit de prova de conceito para CVE-2025-32433, um RCE de pré-autenticação no daemon SSH do Erlang/OTP. Inclui script Python para enviar requisições de canal SSH manipuladas e executar comandos arbitrários.
Exploit baseado em Go para CVE-2025-32433
Resumo do CVE-2025-32433 e visão geral do ataque
Exploit de prova de conceito para CVE-2025-32433, permitindo execução remota de código não autenticada no SSH do Erlang/OTP. Inclui configuração Docker e payloads de reverse shell para pesquisa de segurança e desafios CTF.
A vulnerabilidade permite que um atacante com acesso de rede a um servidor SSH Erlang/OTP execute código arbitrário sem autenticação prévia.
Regra YARA personalizada para detectar artefatos do CVE-2025-32433, uma vulnerabilidade de RCE (execução remota de código) na autenticação pré-SSH do Erlang/OTP. Validada contra PoCs públicos e capturas de laboratório para engenharia de detecção defensiva.
Um exploit de prova de conceito para CVE-2025-32433, uma vulnerabilidade crítica na biblioteca SSH do Erlang que permite execução de código pré-autenticada por meio de pacotes SSH_MSG_CHANNEL_REQUEST malformados.
Uma falha no tratamento de mensagens do protocolo SSH permite que um ator malicioso obtenha acesso não autorizado a sistemas afetados e execute comandos arbitrários sem credenciais válidas no servidor SSH do Erlang/OTP
Exploit de prova de conceito para CVE-2025-32433 com modos de ataque simulados e reais, incluindo um servidor C2 baseado em Flask para callbacks de reverse shell e simulação de pós-exploração.
Exploit baseado em Python para CVE-2025-32433 com integração de listener netcat para acesso remoto a shell e entrega de payload.
Este script é uma ferramenta de segurança personalizada projetada para testar uma vulnerabilidade crítica de pré-autenticação em sistemas que executam servidores SSH baseados em Erlang.
Este é um PoC para a vulnerabilidade CVE-2025-32433, NÃO teste em sistemas que você não possui!!!
CVE-2025-32433 – Vulnerabilidade SSH no Erlang/OTP que permite RCE pré-autenticação
Este projeto simula um cenário realista de ataque e defesa em duas máquinas virtuais. Você irá explorar uma vulnerabilidade crítica de RCE pré-autenticação (CVE-2025-32433) em um servidor SSH Erlang/OTP, quebrar hashes de senha extraídos e, em seguida, endurecer a máquina vítima com regras de firewall e aplicação de patches.
Esta é uma análise para o CVE-2025-32433 (Erlang OTP SSH Vulnerability). Não escrevi nenhuma parte do código; apenas escrevi comentários descrevendo o que o código faz e instruções para configurar o servidor e realizar o exploit você mesmo.
script em Python para encontrar alvos vulneráveis do CVE-2025-32433
a tarefa do C*****k
Este script é uma ferramenta de segurança personalizada projetada para testar uma vulnerabilidade crítica de pré-autenticação em sistemas que executam servidores SSH baseados em Erlang
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
Reprodução de cve-2025-32433-erlang_ssh_rce_reproduction
Erlang/OTP SSH Vulnerável a RCE Pré-Autenticação
Vulnerabilidade de Execução Remota de Código no Erlang/OTP SSH
Código de exploração para CVE-2025-32433, uma vulnerabilidade específica, fornecendo prova de conceito ou capacidades de exploração.
Uma falha crítica foi descoberta no servidor SSH do Erlang/OTP que permite que atacantes não autenticados obtenham execução remota de código. Um handshake SSH malformado contorna a autenticação e explora o tratamento inadequado das mensagens do protocolo SSH.
CVE-2025-32433 PoC – Prova de Conceito baseada em Python para testes controlados em laboratório de manipulação de mensagens SSH, operações de canal e interações de pré-autenticação. Projetado para pesquisa e análise de segurança seguras.
Script de Descoberta NSE SSH Erlang OTP
