CVE-2025-32433
Erlang/OTP SSH уязвим для RCE до аутентификации
- Опубликовано
- 16 апр. 2025 г.
- Обновлено
- 26 февр. 2026 г.
- Назначение CNA
- GitHub_M
- Наблюдены доказательства
- 9 июн. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Erlang/OTP — это набор библиотек для языка программирования Erlang. В версиях до OTP-27.3.3, OTP-26.2.5.11 и OTP-25.3.2.20 SSH-сервер может позволить атакующему выполнить удалённый код без аутентификации (RCE). Используя уязвимость в обработке сообщений протокола SSH, злоумышленник может получить несанкционированный доступ к затронутым системам и выполнять произвольные команды без действительных учётных данных. Эта проблема исправлена в версиях OTP-27.3.3, OTP-26.2.5.11 и OTP-25.3.2.20. В качестве временного обходного решения можно отключить SSH-сервер или ограничить к нему доступ с помощью правил межсетевого экрана.
Источники
erlang/CVE-2025-32433
Unauthenticated Remote Code Execution in Erlang/OTP SSH (CVE-2025-32433)
Vulhub vulnerability labsЗаявленные условия
- lab image version: vulhub/erlang:27.3.2-with-ssh(erlang/CVE-2025-32433/docker-compose.yml:services.sshd.image)
modules/exploits/linux/ssh/ssh_erlangotp_rce.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_linux/ssh/ssh_erlangotp_rce.platform)
- verification: check_declared($.exploit_linux/ssh/ssh_erlangotp_rce.check)
- CVE-2025-32433Эксплойт
CVE-2025-32433 Erlang/OTP SSH RCE Exploit SSH远程代码执行漏洞EXP
CVE-2025-32433
- cve-2025-32433Эксплойт
Эксплойт на Python для CVE-2025-32433, нацеленный на SSH-сервер Erlang OTP. Отправляет специально сформированные SSH-пакеты для открытия обратной оболочки и получения root-доступа.
Доказательство концепции эксплуатации для CVE-2025-32433, уязвимости путаницы каналов до аутентификации в Erlang/OTP SSH, демонстрирующей обход аутентификации и удаленное выполнение кода с помощью Docker-лаборатории.
CVE-2025-32433-доступен-для-жертв-на-Windows
- CVE-2025-32433Эксплойт
Эксплойт на Python для CVE-2025-32433, нацеленный на удалённое выполнение кода в Erlang SSH, с возможностями reverse shell и выполнения команд.
- CVE-2025-32433-Exploit-editedЭксплойт
На основе оригинальной версии:https://github.com/vulhub/vulhub/blob/master/erlang/CVE-2025-32433/exploit.py Замените символ галочки Unicode на символ ASCII для совместимости с Windows
PoC, демонстрирующий неаутентифицированное удаленное выполнение кода в SSH-сервере Erlang/OTP. Используя уязвимость в обработке сообщений протокола SSH, злоумышленник может выполнять произвольные команды на целевой системе без действительных учетных данных.
- CVE-2025-32433Эксплойт
тест
- cve-2025-32433Эксплойт
CVE-2025-32433 的 Go PoC — Erlang/OTP SSH 中的未认证 RCE。
- CVE-2025-32433Эксплойт
Отсутствие аутентификации для критической функции (CWE-306)-Exploit
Эксплойт proof-of-concept для CVE-2025-32433 — RCE до аутентификации в SSH-демоне Erlang/OTP. Включает Python-скрипт для отправки специально сформированных запросов SSH-каналов и выполнения произвольных команд.
- CVE-2025-32433-Remote-ShellЭксплойт
Эксплойт на Go для CVE-2025-32433
- CVE-2025-32433Эксплойт
CVE-2025-32433: сводка и обзор атак
Эксплойт proof-of-concept для CVE-2025-32433, позволяющий несанкционированное удаленное выполнение кода в Erlang/OTP SSH. Включает настройку Docker и полезные нагрузки reverse shell для исследований в области безопасности и задач CTF.
Уязвимость позволяет атакующему, имеющему сетевой доступ к SSH-серверу Erlang/OTP, выполнить произвольный код без предварительной аутентификации.
- CVE-2025-32433-DetectionОбнаружение
Пользовательское правило YARA для обнаружения артефактов уязвимости CVE-2025-32433, которая является уязвимостью RCE до аутентификации в Erlang/OTP SSH. Проверено на публичных PoC и лабораторных захватах для инженерии защитного обнаружения.
- CVE-2025-3243Эксплойт
Эксплойт концептуального доказательства для CVE-2025-32433, критической уязвимости в библиотеке SSH языка Erlang, которая позволяет выполнение кода до аутентификации через некорректные пакеты SSH_MSG_CHANNEL_REQUEST.
Уязвимость в обработке сообщений протокола SSH: злоумышленник может получить несанкционированный доступ к уязвимым системам и выполнить произвольные команды без действительных учётных данных на SSH-сервере Erlang/OTP
- POC_CVE-2025-32433Эксплойт
Доказательство концепции эксплуатации уязвимости CVE-2025-32433 с симулированными и реальными режимами атаки, включая C2-сервер на основе Flask для обратных вызовов reverse shell и симуляции пост-эксплуатации.
- CVE-2025-32433-exploitЭксплойт
Эксплойт на Python для CVE-2025-32433 с интеграцией netcat listener для удаленного доступа к оболочке и доставки полезной нагрузки.
- CVE-2025-32433_Erlang-OTP_PoCЭксплойт
Этот скрипт — специализированный инструмент безопасности, предназначенный для тестирования критической уязвимости до аутентификации в системах, использующих SSH-серверы на базе Erlang.
Это PoC для уязвимости CVE-2025-32433, НЕ тестируйте на системах, которыми вы не владеете!!!
CVE-2025-32433 – Уязвимость Erlang/OTP SSH, позволяющая выполнить RCE до аутентификации
Этот проект имитирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость удалённого выполнения кода до аутентификации (CVE-2025-32433) в SSH-сервере Erlang/OTP, взламывать извлечённые хеши паролей, а затем усиливать защиту атакованной машины с помощью правил брандмауэра и установки исправлений.
Это анализ уязвимости CVE-2025-32433 (Erlang OTP SSH). Я не писал никакого кода, я только написал комментарии, описывающие, что делает код, и инструкции по настройке сервера, чтобы вы могли самостоятельно воспроизвести эксплойт.
- erl_mouseСканер
скрипт на Python для поиска уязвимых целей CVE-2025-32433
- cve-2025-32433Эксплойт
задача от C*****k
- CVE-2025-32433_PoCЭксплойт
Этот скрипт представляет собой пользовательский инструмент безопасности, предназначенный для проверки критической уязвимости до аутентификации в системах, работающих на SSH-серверах на основе Erlang.
CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
Воспроизведение cve-2025-32433-erlang_ssh_rce_reproduction
- CVE-2025-32433-EploitЭксплойт
Erlang/OTP SSH уязвим к RCE до аутентификации
- CVE-2025-32433Эксплойт
Erlang/OTP SSH Удаленное выполнение кода уязвимость
- CVE-2025-32433Эксплойт
Эксплойт-код для CVE-2025-32433, конкретной уязвимости, предоставляющий proof-of-concept или возможности эксплуатации.
- CVE-2025-32433Эксплойт
Обнаружена критическая уязвимость в SSH-сервере Erlang/OTP, позволяющая неаутентифицированным злоумышленникам получить удаленное выполнение кода. Один искаженный SSH-квитинг обходит аутентификацию и использует некорректную обработку сообщений протокола SSH.
CVE-2025-32433 PoC – PoC на основе протокола SSH на Python для контролируемого лабораторного тестирования обработки сообщений SSH, операций с каналами и взаимодействий до аутентификации. Разработан для безопасных исследований и анализа в области безопасности.
- CVE-2025-32433Эксплойт
Erlang OTP SSH NSE скрипт обнаружения
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.