TGViewer
Proxy Bar Proxy Bar @proxy_bar · 21.6K subscribers
Post #2595 12K
Critical Erlang/OTP SSH Vulnerability RCE
*
(CVSS 10.0)
Сломали лицо фейспалмом на ровном месте.
*
Читать
*
О чем вообще речь, отбитые ребята из Erlang/OTP, когда то взяли, да и запили свою реализацию SSH (релизы от хакеров из богоПодобной OpenBSD != true)
Потом пришли любители 3Dparty из RabbitMQ употребили этот релиз.
Ну а дальше любители админ-панелей и кастомных CLI интерфейсов.
Как зарядить простой ERLANG shell ?
НУ вот ssh srv на 1337 порту:
ssh:daemon(1337, [{system_dir, "/etc/ssh"}, {user_dir, "/home/user/.ssh"}]).

Казалось бы, такую дичь еще нужно умудриться найти, НО !
поиск по шоданам\фофам\хантерам отдает:
Results 27 922
Однако, здравствуйте 0_о
  • 🔥 41
  • 😱 7
  • 👍 6
More from @proxy_bar
  1. Oct 14, 2026Сахалин что бы там ни было, наш !!!! Я родился Южно-Сахалинск ! ВСЕГДА В СЕРДЦЕ !!!
  2. Oct 14, 2026⚡️5 фундаментальных курсов по ИБ по цене одного Это предложение для тех, кто готов войти в…
  3. Oct 13, 2026Как меня достал этот popup в proxmox. backup + disable FILE=/usr/share/javascript/proxmox-…
  4. Oct 11, 2026CVE-2026-107806 * nginx-ui authenticated RCE (backup restore) * POC
  5. Oct 9, 2026CVE-2026-107181 Telegram Desktop one-click account takeover via IPC injection * POC + writ…
  6. Oct 7, 2026Интересное дело ! * ransom note sent
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →