Cosa fa

Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System (CUPS). Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass dell'autenticazione. Questo aiuta a confermare lo stato reale della vulnerabilità anche quando l'header Server tronca la versione della patch.

Fase 1 — Controllo versione Legge l'header HTTP Server: dall'interfaccia web di CUPS sulla porta 631 e confronta la versione rilevata con la soglia di patch (2, 4, 13). Se il banner riporta solo CUPS/2.4 (troncato), lo strumento lo segnala e rimanda alla Fase 2.

Fase 2 — Sonda attiva di bypass dell'autenticazione Invia una richiesta HTTP GET appositamente costruita ad /admin/ con un header Authorization di tipo Basic contenente credenziali arbitrarie. Su un sistema vulnerabile, CUPS salta il controllo del tipo di autenticazione e restituisce HTTP 200. Un sistema patchato restituisce HTTP 401.

Utilizzo

# Check local machine only
python3 cups_detector.py

# Probe a single host
python3 cups_detector.py 192.168.1.10

# Scan a subnet
python3 cups_detector.py 192.168.1.0/24

# Scan an IP range
python3 cups_detector.py 192.168.1.1-20

Requisiti

Python 3.6+
Nessuna libreria di terze parti — solo libreria standard (subprocess, socket, http.client, ipaddress, base64, argparse)

Esclusione di responsabilità

Questo strumento è destinato solo a demo e valutazioni di sicurezza. Esegui solo su sistemi che possiedi o per cui hai esplicita autorizzazione scritta a testarli. L'uso non autorizzato può violare il Computer Fraud and Abuse Act (CFAA) o leggi equivalenti nella tua giurisdizione.

cups-script-final-project

Più Popolari