CVE-2024-47176
cups-browsed INADDR_ANY:631 पर बाइंड होता है, किसी भी स्रोत से किसी भी पैकेट पर भरोसा करता है
- प्रकाशित
- 26 सित॰ 2024
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CUPS एक मानक-आधारित, ओपन-सोर्स प्रिंटिंग सिस्टम है, और `cups-browsed` में नेटवर्क प्रिंटिंग कार्यक्षमता शामिल है, जिसमें प्रिंट सेवाओं और साझा प्रिंटरों की स्वतः-खोज शामिल है, लेकिन यह इसी तक सीमित नहीं है। `cups-browsed` `INADDR_ANY:631` से बाइंड होता है, जिससे यह किसी भी स्रोत से किसी भी पैकेट पर भरोसा करता है, और `Get-Printer-Attributes` IPP अनुरोध को हमलावर-नियंत्रित URL पर भेज सकता है। जब अन्य कमजोरियों, जैसे CVE-2024-47076, CVE-2024-47175, और CVE-2024-47177 के साथ संयुक्त किया जाता है, तो एक हमलावर किसी दुर्भावनापूर्ण प्रिंटर पर प्रिंट करते समय लक्ष्य मशीन पर प्रमाणीकरण के बिना दूरस्थ रूप से मनमाने आदेश निष्पादित कर सकता है।
स्रोत
modules/auxiliary/scanner/misc/cups_browsed_info_disclosure.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/misc/cups_browsed_info_disclosure.check)
modules/exploits/multi/misc/cups_ipp_remote_code_execution.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_multi/misc/cups_ipp_remote_code_execution.platform)
- verification: check_not_declared($.exploit_multi/misc/cups_ipp_remote_code_execution.check)
- CUPS - Remote Code Executionटेम्पलेट
javascript/cves/2024/CVE-2024-47176.yaml
Nuclei Templatesघोषित शर्तें
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2024-47176स्कैनर
CUPS के लिए भेद्यता स्कैनर: CVE-2024-47176
- CVE-2024-47176एक्सप्लॉइट
# CVE-2024-47176 (CUPS RCE) के शोषण के लिए स्वचालित VirtualBox लैब, जिसमें कस्टम Python एक्सप्लॉइट, लक्षित Ubuntu VM, और व्यावहारिक पैठ परीक्षण के लिए Kali हमलावर VM शामिल है।
- spillस्कैनर
CVE-2024-47176 के लिए POC स्कैनर
- CVE-2024-47176एक्सप्लॉइट
CVE-2024-47176 के लिए Python एक्सप्लॉइट जो CUPS cups-browsed में क्राफ्टेड UDP पैकेट्स के माध्यम से रिमोट कमांड निष्पादन प्राप्त करता है। अधिकृत पेनिट्रेशन टेस्टिंग के लिए रिवर्स शेल पेलोड डिलीवरी शामिल है।
- CVE-2024-47176एक्सप्लॉइट
cups-browsed पर अप्रमाणित RCE (exploit और nuclei टेम्पलेट)
- jugularस्कैनर
अत्यंत तेज़ CUPS-browsed स्कैनर (CVE-2024-47176)
- Cups-RCE-Exploitएक्सप्लॉइट
C++ शोषण, CUPS पर CVE-2024-47176 श्रृंखला के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए।
- CVE-2024-47176-Scannerस्कैनर
CUPS भेद्यता CVE-2024-47176 के लिए स्कैनर
- CVE-2024-47176स्कैनर
Unix CUPS प्रिंटिंग सिस्टम रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- CUPS-CVE-2024-47176स्कैनर
एक मास स्कैनर जो CVE-2024-47176 भेद्यता का पता लगाने के लिए डिज़ाइन किया गया है, जो Common Unix Printing System (CUPS) चलाने वाले सिस्टम्स पर काम करता है।
- dirtycupsस्कैनर
UDP-आधारित स्कैनर CVE-2024-47176 के लिए जो एक स्थानीय सॉकेट श्रोता बनाकर और लक्ष्य प्रतिक्रियाओं को ट्रिगर करके CUPS भेद्यता का सत्यापन करता है।
- CVE-2024-47176स्कैनर
स्कैनर
- CVE-2024-47176स्कैनर
go में लिखा गया एक सरल CVE-2024-47176 (cups_browsed) जाँच उपकरण।
- CUPS-CVE-2024-47176एक्सप्लॉइट
CVE-2024-47176 के लिए शोषण, जो CUPS प्रिंटिंग सेवा की कमजोरी को लक्षित करता है। प्रभावित Unix-जैसे सिस्टम पर रिमोट कोड निष्पादन और विशेषाधिकार वृद्धि को सक्षम करता है।
CUPS Browsd Check_CVE-2024-47176
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।