CVE-2023-27350
ثغرة التحكم غير السليم في الوصول في PaperCut MF/NG
- تم النشر
- 20/04/2023
- محدث
- 21/10/2025
- تخصيص CNA
- zdi
- الأدلة المرصودة
- 21/04/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتجاوز المصادقة على التثبيتات المتأثرة من PaperCut NG 22.0.5 (Build 63914). لا يشترط وجود مصادقة لاستغلال هذه الثغرة الأمنية. يوجد الخلل المحدد داخل فئة SetupCompleted. تنتج المشكلة عن التحكم غير السليم في الوصول. يمكن للمهاجم استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ كود عشوائي في سياق SYSTEM. كان ZDI-CAN-18987.
المصادر
modules/exploits/multi/http/papercut_ng_auth_bypass.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Java($.exploit_multi/http/papercut_ng_auth_bypass.platform)
- verification: check_declared($.exploit_multi/http/papercut_ng_auth_bypass.check)
http/cves/2023/CVE-2023-27350.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2023-27350استغلال
أداء مع تجاوز ضخم للمصادقة في PaperCut MF/NG
إثبات مفهوم لاستغلال CVE-2023-27350 في PaperCut NG؛ يستغل ثغرة التحكم في الوصول SetupCompleted لتجاوز المصادقة وتنفيذ الأكواد بصلاحيات SYSTEM.
- CVE-2023-27350استغلال
أداة استغلال تجاوز المصادقة وتنفيذ الأوامر عن بُعد (RCE) لـ PaperCut NG/MG. تنفيذ مستقل بلغة Bash لسلسلة استغلال PaperCut، مع دعم اختياري للبروكسي، ورفع مستوى الجلسة تلقائيًا، وحقن أوامر ديناميكي عبر محرك برمجة الطباعة. مصممة لتدقيق الأمان واختبار الاختراق المرخص.
- CVE-2023-27350استغلال
استغلال إثبات المفهوم لثغرة PaperCut CVE-2023-27350، يجمع بين تجاوز المصادقة وإساءة استخدام البرمجة النصية المدمجة لتحقيق تنفيذ التعليمات البرمجية عن بُعد على مثيلات MF/NG الضعيفة.
يستند هذا الاستغلال إلى CVE-2023-27350 وقد بُني على الاستغلال الأصلي بواسطة horizon3ai ووحدة Metasploit.
- CVE-2023-27350استغلال
تتيح ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في خدمة Papercut للمهاجم تنفيذ أوامر بسبب ضوابط وصول غير سليمة في فئة SetupCompleted في Java.
- CVE-2023-27350استغلال
ثغرة Papercut، الإصدارات المتأثرة هي PaperCut MF أو NG الإصدار 8.0 أو أحدث (باستثناء الإصدارات المُصحَّحة) على جميع منصات أنظمة التشغيل.
إثبات مفهوم لاستغلال CVE-2023-27350 لتجاوز المصادقة في PaperCut MF/NG، مما يسمح بالتفاعل غير المصادق مع خوادم إدارة الطباعة المعرضة للخطر.
استغلال لـ Papercut CVE-2023-27350. [+] صدفة عكسية [+] فحص جماعي
إثبات مفهوم تعليمي لسلسلة تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة في PaperCut (CVE-2023-27350، CVE-2023-27351) مع نصوص إعداد ودليل اختبار مصرح به.
- CVE-2023-27350-POCاستغلال
استغلال إثبات المفهوم لـ CVE-2023-27350 يستهدف تجاوز المصادقة في برنامج إدارة الطباعة PaperCut MF/NG. يتضمن عبارات Shodan dorks لاكتشاف الأهداف والاستغلال الآلي.
- CVE-2023-27350استغلال
بايثون 2.7
سكربت Python بسيط للتحقق مما إذا كانت الخدمة معرضة للثغرات
استغلال إثبات المفهوم لـ CVE-2023-27350، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في برنامج إدارة الطباعة PaperCut، تتيح للمهاجمين غير المصادَق عليهم تنفيذ تعليمات برمجية عشوائية على الخوادم المعرضة للخطر.
مختبرات إثبات المفهوم لثغرات CVE، ونصوص الاستغلال، وقواعد الكشف/المنع (Nginx، Apache، Snort، YARA) للثغرات عالية الخطورة. للاختبارات الأمنية المصرح بها والبحث فقط.
MaanVader · multiple · 25/04/2023
MaanVader · multiple · 23/05/2023
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.