CVE-2025-32433 PoC — Erlang/OTP 访问控制错误漏洞

来源

https://github.com/ProDefense/CVE-2025-32433

关联漏洞

标题: Erlang/OTP 访问控制错误漏洞 (CVE-2025-32433)
Description:Erlang/OTP是Erlang/OTP开源的一个JavaScript编写的处理处理异常的库。该库可以捕捉node.js内置API引发的异常。 Erlang/OTP 27.3.3之前版本存在访问控制错误漏洞，该漏洞源于SSH协议消息处理缺陷，可能导致远程代码执行。

Description

CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2

介绍

# Working PoC for CVE-2025-32433

![carbon](https://github.com/user-attachments/assets/a69e764a-35c5-4238-b9ed-22326c0b09f8)




Blog post: https://platformsecurity.com/blog/CVE-2025-32433-poc

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-32433 PoC — Erlang/OTP 访问控制错误漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！