CVE-2024-47176 — Laboratorio Exploit CUPS RCE

CyberSecurity & Virtualizzazione 2025-2026

Ambiente di laboratorio isolato per dimostrare CVE-2024-47176 (Esecuzione di codice remoto CUPS tramite cups-browsed).

Setup

VDI Richiesti

• Ubuntu 22.04 (NON 24.04!) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

Decomprimi entrambi i VDI e posizionali in VMs/ubuntu/ e VMs/kali-linux-2026.1-virtualbox-amd64/

Deployment (Windows, PowerShell come Admin)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

Provisioning sulle VM

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

Credenziali: osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

Rete

• Host-Only: 192.168.56.0/24
• Ubuntu Target: 192.168.56.101 (CUPS sulla porta 631)
• Kali Attacker: 192.168.56.102
• SSH disponibile su entrambe le VM (porta 22)

Verifica Rapida

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

Catena di Vulnerabilità

Stato: La registrazione della stampante e l'iniezione PPD funzionano. L'esecuzione del comando non si attiva perché CUPS non esegue i filtri per le stampanti remote da cups-browsed.