Exploit for Missing Authentication for Critical Function in Erlang Erlang\/Otp CVE-2025-32433

## https://sploitus.com/exploit?id=5EF2AA92-61A3-599D-BA62-AC333D058FC7
# CVE-2025-32433 분석 포트폴리오

> Erlang/OTP SSH 사전인증 원격 코드 실행 취약점 분석 · 모의해킹 심화과정 5~7주차 과제

## 개요

| 항목 | 내용 |
|------|------|
| CVE ID | CVE-2025-32433 |
| CVSS | 10.0 (Critical) |
| 취약점 유형 | CWE-306 Pre-Auth RCE |
| 영향 | Erlang/OTP SSH Server |
| 패치 버전 | OTP-27.3.3 / 26.2.5.11 / 25.3.2.20 |

## 페이지 구성

- **개요** — CVSS 10.0 정보, Erlang 사용처, 취약 버전, MITRE ATT&CK
- **실습 환경** — 공격자/피해자 구성, 네트워크 구성도, Docker 명령어
- **공격 과정** — 6단계 패킷 흐름, Phase 1(Go PoC) / Phase 2(Metasploit), 코드 분석
- **원인 분석** — 취약/패치 코드 비교, RFC 4254 설명, 영향 범위
- **대응 방안** — 우선순위별 대응, Snort Detection Rule, 참고자료

## 실습 환경

| 구분 | 내용 |
|------|------|
| 공격자 | Kali Linux (VMware NAT) · 192.168.10.10 |
| 피해자 | Windows 11 + Docker Desktop · 172.30.1.94:2222 |
| 취약 이미지 | [ProDefense/CVE-2025-32433](https://github.com/ProDefense/CVE-2025-32433) |
| PoC 도구 | [joshuavanderpoll/CVE-2025-32433](https://github.com/joshuavanderpoll/CVE-2025-32433) |

## 로컬 실행

```bash
npm install
npm run dev
# http://localhost:3000
```

## 배포

[![Deploy with Vercel](https://vercel.com/button)](https://vercel.com/new/clone?repository-url=https://github.com/leehunkoo/hk_CVE-2025-32433)

## 참고자료

- [NVD CVE-2025-32433](https://nvd.nist.gov/vuln/detail/CVE-2025-32433)
- [GitHub Security Advisory](https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2)
- [Rapid7 Metasploit Wrap-Up](https://www.rapid7.com/blog/post/2025/05/09/metasploit-wrap-up-05-09-2025/)
- [RFC 4254 SSH Connection Protocol](https://www.rfc-editor.org/rfc/rfc4254)

---

**이훈구** · 모의해킹 심화과정 5~7주차 CVE 분석 과제