CVE-2024-47176 — CUPS RCE エクスプロイトラボ

サイバーセキュリティ & 仮想化 2025-2026

CVE-2024-47176 (cups-browsed 経由の CUPS リモートコード実行) を実証するための隔離されたラボ環境。

セットアップ

必要な VDI

• Ubuntu 22.04 (24.04 ではありません!) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

両方の VDI を解凍し、VMs/ubuntu/ および VMs/kali-linux-2026.1-virtualbox-amd64/ に配置します。

デプロイ (Windows、PowerShell を管理者として実行)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

VM のプロビジョニング

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

ログイン情報: osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

ネットワーク

• ホストオンリー: 192.168.56.0/24
• Ubuntu ターゲット: 192.168.56.101 (CUPS ポート 631)
• Kali 攻撃者: 192.168.56.102
• SSH 利用可能 (両方の VM、ポート 22)

クイック確認

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

脆弱性チェーン

状態: プリンター登録と PPD インジェクションは動作します。コマンド実行はトリガーされません。これは CUPS が cups-browsed からのリモートプリンターに対してフィルターを実行しないためです。