CVE-2025-32433 PoC — Erlang/OTP 访问控制错误漏洞
关联漏洞
标题:
Erlang/OTP 访问控制错误漏洞
(CVE-2025-32433)
Description:Erlang/OTP是Erlang/OTP开源的一个JavaScript编写的处理处理异常的库。该库可以捕捉node.js内置API引发的异常。 Erlang/OTP 27.3.3之前版本存在访问控制错误漏洞，该漏洞源于SSH协议消息处理缺陷，可能导致远程代码执行。
Description
Erlang/OTP SSH 远程代码执行漏洞
介绍
# Erlang/OTP SSH 远程代码执行漏洞，问题根源在于SSH协议的消息处理机制存在缺陷，攻击者可在认证完成前发送连接协议消息。值得注意的是，该漏洞影响所有运行SSH服务器组件的Erlang/OTP版本，与底层系统版本无关。
LINUX下编译：gcc CVE-2025-32433.c -o sshexp
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →