CVE-2024-47176 — Laboratoire d'exploitation RCE CUPS

CyberSecurity & Virtualisation 2025-2026

Environnement de laboratoire isolé pour démontrer CVE-2024-47176 (exécution de code à distance CUPS via cups-browsed).

Configuration

VDIs requises

• Ubuntu 22.04 (PAS 24.04 !) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

Décompressez les deux VDIs et placez-les dans VMs/ubuntu/ et VMs/kali-linux-2026.1-virtualbox-amd64/

Déploiement (Windows, PowerShell en tant qu'Admin)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

Provisionnement sur les VM

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

Identifiants : osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

Réseau

• Host-Only : 192.168.56.0/24
• Cible Ubuntu : 192.168.56.101 (CUPS sur le port 631)
• Attaquant Kali : 192.168.56.102
• SSH disponible sur les deux VM (port 22)

Vérification rapide

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

Chaîne de vulnérabilité

Statut : L'enregistrement de l'imprimante et l'injection PPD fonctionnent. L'exécution de commande ne se déclenche pas car CUPS n'exécute pas de filtres pour les imprimantes distantes de cups-browsed.