Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-32433 — 关键功能缺失身份验证（CWE-306）漏洞利用 | Kitploit
工具/GitHubGitHub/lemieone/cve-2025-32433
漏洞分析漏洞利用渗透测试命令与控制远程访问工具Payload 开发
GitHublemieone/cve-2025-32433

CVE-2025-32433

关键功能缺失身份验证（CWE-306）漏洞利用

查看仓库
31年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-32433

Erlang/OTP SSH 服务器中存在一个严重漏洞，允许未经认证的远程代码执行 (RCE)。该缺陷存在于 SSH 协议消息处理机制中，使攻击者无需认证凭据即可执行任意命令。

影响

严重程度的漏洞，攻击者可能能够：- 绕过浏览器的沙箱保护 - 执行任意代码 - 破坏系统完整性 - 未经授权访问系统资源 此漏洞专门针对 Windows 上的 Firefox，并且已在野外被积极利用。如果 SSH 守护进程以 root 身份运行，攻击者将获得对该设备的完全访问权限

漏洞利用:

在此下载

详细信息

  • CVE ID: CVE-2025-32433

  • 发布日期: 04/16/2025

  • 影响: 严重

  • 漏洞利用可用性: 未公开，仅私有。

  • CVSS: 10

  • 补丁可用性： (尚无官方补丁)

受影响版本

Erlang/OTP SSH

联系方式

  • 如需咨询，请联系：[email protected]

超链接资源

  • http://www.openwall.com/lists/oss-security/2025/04/16/2
  • http://www.openwall.com/lists/oss-security/2025/04/18/1
  • https://github.com/erlang/otp/commit/0fcd9c56524b28615e8ece65fc0c3f66ef6e4c12
  • https://github.com/erlang/otp/commit/6eef04130afc8b0ccb63c9a0d8650209cf54892f
  • https://github.com/erlang/otp/commit/b1924d37fd83c070055beb115d5d6a6a9490b891
  • https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2
下载工具