CVE-2024-47176 — مختبر استغلال CUPS RCE

الأمن السيبراني والافتراضية 2025-2026

بيئة مختبر معزولة لتوضيح CVE-2024-47176 (تنفيذ كود عن بعد في CUPS عبر cups-browsed).

الإعداد

ملفات VDI المطلوبة

• Ubuntu 22.04 (ليس 24.04!) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

قم بفك ضغط كلا ملفي VDI وضعهما في VMs/ubuntu/ و VMs/kali-linux-2026.1-virtualbox-amd64/

النشر (Windows, PowerShell كمسؤول)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

التزويد على الأجهزة الافتراضية

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

بيانات الدخول: osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

الشبكة

• المضيف فقط: 192.168.56.0/24
• الهدف Ubuntu: 192.168.56.101 (CUPS على المنفذ 631)
• المهاجم Kali: 192.168.56.102
• SSH متاح على كلا الجهازين (المنفذ 22)

التحقق السريع

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

سلسلة الثغرات

الحالة: تسجيل الطابعة وحقن PPD يعملان. لا يتم تشغيل تنفيذ الأوامر لأن CUPS لا ينفذ المرشحات للطابعات البعيدة من cups-browsed.